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i Abstract \A3 \ [ ] Mit einem Betriebsschlussel konnen Turen ver-/entriegelt und die Wegfahrsperre gelost werden. Mit einem Systemschlussel 

S 5 i mul3 eine zusatzliche Freigabe hierzu spatestens vor Ende einer vorgegebenen Nutzungsdauer gegeben werden. Das 

S 5 i Kraftfahrzeug kann dann wieder wahrend einer weiteren Nutzungsdauer ordnungsgemaB in Betrieb genommen werden. 

i § i Betriebsschlussel und Systemschlussel sind unabhangig voneinander, wobei der Systemschlussel nicht immer mitgefuhrt zu 

S § i werden braucht. Dadurch wird die Gefahr von Carjacking vermindert, da die voile Gewalt uber das Fahrzeug nur mit beiden 
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Schlusseln gegeben ist. 
[EN] 

The system contains at least one controller which enables the vehicle to be started and at least one theft protection unit which 
receives an encoded signal and compares it with a demanded code signal. If the signals coincide the unit passes a control signal 
to the one or more control devices for starting the vehicle, via a control key which transmits the encoded signal to start the 
vehicle. A system key transmits an encoded release signal within a certain time which enables the start actions by the control 
key to proceed; the control device required for operation is deactivated if the release signal is absent after the given period. 
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GB 22 69 421 A 



(g) Diebstahischutzsystem fur ein Kraftfahrzeug 

(g) Mlt einem Betriebsschlussel konnen Turen ver-/entriegeft 
und die Wegfahrsperre gelost werden. Mtt einem System- 
schlussef rnuS eine zusatzfiche Freigabe hierzu spatestens 
vor Ende einer vorgegebenen Nutzungsdauer gegeben wer- 
den- Das Kraftfahrzeug kann dann wieder wahrend einer 
weiteren Nutzungsdauer ordnungsgemafi in Betrieb genom- 
men werden. BetriebsschlusseJ und Systemschlussef sind 
unabhangig voneinander, wobei der Systemschlussel nicht 
immer mitgefuhrt zu werden braucht. Dadurch wird die 
Gefahr von Carjacking verrnindert, da die voile Gewait uber 
das Fahrzeug nur mit beiden Schiusseln gegeben ist. 
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DE 196 

1 

Beschreibung 

Die Erfindung betrifft ein Diebstahlschutzsystem fur 
ein Kraftfahrzeug und insbesondere eine elektronische 
Wegfahrsperre. 

Mit einer Wegfahrsperre kann das Fahrzeug vor un- 
berechtigtem Benutzen geschutzt werdea Berechtigte 
Benutzer von Fahrzeugen konnen jedoch durch DIebe 
bedroht werden, damit diese in den Besitz des Fahr- 
zeugs und des Originalschliissels geiangen (Carjacking), 
wobei mit dem Originalschlussel die Wegfahrsperre je- 
derzeit gelost werden kann. 

Um die Gefahr des Carjackings zu vermindern, ist ein 
Diebstahlschutzsystem bekannt (DE 195 08 369 CI), bei 
dem iiber eine feme Zentrale ein Freigabesignal von 
Zeit zu Zeit zu dem Kraftfahrzeug gesendet wircL Nur 
wenn das Freigabesignal regelmaBig empfangen wird, 
kann das Fahrzeug weiterhin benutzt werden. 

Bei einem weiteren Diebstahlschutzsystem (DE 195 
08 370 Al) wird das Freigabesignal bei Oberschreiten 
einer vorgegebenen Benutzungsdauer nicht ausgesen- 
det, so da£ das Kraftfahrzeug durch Sperren eines be- 
triebsnotwendigen Steuergerats inaktiviert wird 

Solche Diebstahlschutzsysteme erfordern jedoch ne- 
ben einer Wegfahrsperre auch eine entsprechende 
Kommunikationseinheit, iiber die das Freigabesignal 
empfangen werden kann. AuBerdem wird eine Unter- 
stutzung durch ein weitverteiltes Kommunikationsnetz 
benotigt, damit das Fahrzeug uberall erreicht werden 
kann. Bei Empfangsstorungen wegen Storsendern kann 
es passieren, daB das Fahrzeug trotz ausgesendetem 
Freigabesignal stillgelegt wird 

Aus der Offenlegungsschrift GB 2 269 421 A ist ein 
Diebstahlschutzsystem bekannt, bei dem ein Code auf 
einem Transponderschlussel gespeichert ist. Sobald der 
Zundschlussel im ZiindschloB den Ziindschaiter ein- 
schaltet und der Transponderschlussel in einer Aufhah- 
me steckt, wird der Code des Transponderschhissels ab- 
gefragt Bei diesem Diebstahlschutzsystem ist jedoch 
kein Nutzungsumfang definiert 

Der Erfindung liegt das Problem zugrunde, ein einfa- 
ches Diebstahlschutzsystem zu schaffen, bei dem die 
Gefahr des Carjackings verringert ist. 

Das Problem wird erfindungsgemaB durch die Merk- 
male von Patentanspruch 1 gelost Vorteilhafte Ausge- 
staltungen der Erfindung sind in den Unteranspnichen 
dargestellt 

Das erfindungsgemaBe Diebstahlschutzsystem weist 
einen Betriebsschlussel auf, der zur Inbetriebnahme des 
Kraftfahrzeugs dient Hierzu sendet dieser ein Codesi- 
gnal aus, das in einer Diebstahlschutzeinheit mit einem 
Sollcodesignal verglichen wird Bei Obereinstimmung 
der beiden Signale wird ein Steuersignal an eines oder 
mehrere Steuergerate gesendet, wodurch die Inbetrieb- 
nahme des Kraftfahrzeug eingeleitet wird Das Dieb- 
stahlschutzsystem weist uberdies einen Systernschlussel 
auf, der ein codiertes Freigabesignal aussendet. Wenn 
dieses Freigabesignal nicht innerhalb einer vorgegebe- 
nen Benutzungsdauer vom Kraftfahrzeug empfangen 
wird, so ist eine Inbetriebnahme des Kraftfahrzeugs 
durch den Betriebsschlussel nicht rnoglich. 

Mit diesem Diebstahlschutzsystem kann der Benutzer 
selber bestimmen, warm er sein Freigabesignal mit Hilfe 
des Systemschliissels aussendet Er ist dabei unabhangig 
von einem weitverzweigten Kommunikationsnetz. Vor- 
teilhafterweise wird er vor Ende der Benutzungsdauer 
auf die noch ausstehende Benutzungsdauer hingewie- 
sen. Somit kann er rechtzeitig die notwendigen Schritte 
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unternehmen, um die Benutzungsdauer zu verlangern. 

Ein Ausfuhrungsbeispiel der Erfindung wird im fol- 
genden anhand der in der Zeichnung dargestellten sche- 
matischen Figuren naher erlautert Es zeigen: 
5 Fig. 1: ein Ablaufdiagramm des erfindungsgemaBen 
Diebstahlschutzsy stems bei Betatigen mit einem Be- 
triebsschlussel und 

Fig. 2: ein Ablaufdiagramm des Diebstahlschutzsy- 
stems bei Betatigen mit einem Systernschlussel. 

to Ein Kraftfahrzeug mit einem fernbedienbaren 
SchlieBsystem und einer elektronischen Wegfahrsperre 
weist einen Betriebsschlussel auf, der zur Inbetriebnah- 
me des Kraftfahrzeugs ein Codesignal aussendet Ein 
Verfahren zum Betreiben des Diebstahlschutzsystem 

15 mit Hilfe des Betriebsschliissels ist in der Fig. 1 darge- 
stellt Dabei wird das Verfahren am Beispiel eines Mo- 
torstartvorgangs naher erlautert Das Verfahren lauft 
genauso bei einem Ver- oder Entriegelvorgang der 
Fahrzeugturen ab. 

20 Bei einem Startversuch im Schritt Si wird ein fahr- 
zeugspezifisches Codesignal des Betriebsschiussels im 
Schritt S2 ausgelesen. Hierzu kann der Betriebsschlussel 
durch ein Signal vom Kraftfahrzeug aufgefordert wer- 
den oder nach Betatigen einer Taste des Betriebsschlus- 

25 sels kann das Codesignal ausgesendet werden. 

Wenn das Kraftfahrzeug nicht in Betrieb ist, so ist die 
Wegfahrsperre aktivlert Die Wegfahrsperre kann nur 
durch das berechtigte Codesignal gelost werden. Wenn 
die Fahrzeugturen beispielsweise durch das Codesignal 

30 bereits entriegelt wurden, so kann die Wegfahrsperre 
auch mit diesem ersten Codesignal oder mit einem er- 
neut ausgesendeten Codesignal gelost werden. 

Nach Empfang des Codesignals wird dieses mit einem 
Sollcodesignal in einer Diebstahlschutzeinheit vergli- 

35 chen. Wenn die beiden Signale ubereinstimmen (d h. der 
Betriebsschlussel ist gemaB Schritt S 3 erfolgreich identi- 
fiziert), so wird nach einer aktuellen Benutzungsdauer, 
wie z. B. in Schritt 54 der aktuellen Anzahl von bisheri- 
gen Startversuchen gelesen. Wenn sich ein Startzahler 

40 noch innerhalb einer vorgegeben Anzahl von moglichen 
Starts (dies entspricht der Benutzungsdauer) befindet 
(Schritt S 5 ), so wird im Schritt S 6 eine Startfreigabe 
erteilt 

Hierzu wird ein Steuersignal an eines oder mehrere 
45 Steuergerate im Kraftfahrzeug gesendet Durch das 
korrekte Steuersignal wird jedes Steuergerat veranlaBt, 
seinen ordnungsgemaBen Betrieb aufzunehmen. Infol- 
gedessen konnen Turen entriegelt und/oder die Weg- 
fahrsperre gelost werden, so daB das Fahrzeug ord- 
50 nungsgemaB in Betrieb genommen werden kann. 

Danach wird in einem Schritt S7 der Startzahler um 
eins erniedrigt Die Diebstahlschutzeinheit muB ihrer- 
seits spatestens nach einer vorgegebenen Benutzungs- 
dauer erfindungsgemaB durch ein Freigabesignal freige- 
55 geben werden. Damit ein Benutzer auf das Ende der 
bisherigen Benutzungsdauer hingewiesen wird, wird ge- 
maB Schritt S 8 abgefragt, ob der Startzahler bereits ei- 
nen vorgegebenen Minimalwert unterschritten hat 
Wenn das Ende der Benutzungsdauer unmittelbar be- 
60 vorsteht, so wird gemaB Schritt S9 eine optische oder 
akustische Anzeige als Riickmeldung an den Benutzer 
aktiviert Somit wird dem Benutzer angezeigt, wie lange 
oder wie oft er sein Fahrzeug noch nutzen kann, ohne 
die Benutzungsdauer durch ein Freigabesignal zu ver- 
langern. 

Wenn die Benutzungsdauer gemaB Schritt S5 bereits 
abgelaufen ist, so wird im Schritt S10 keine Startfreigabe 
erteilt Die Wegfahrsperre wird also nicht gelost Auch 
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dieser Zustand wird durch die Anzeigeeinheit gemaB 
Schritt 11 angezeigt Der Benutzer wird gleichzeitig auf- 
gefordert das Freigabesignal mit Hilfe des System- 
schlussels an das Kraftf ahrzeug zu senden. 

Falls das Codesignal im Schritt S3 als nicht berechtigt 
erachtet wird, so wird gemaB Schritt Si 2 keine Startfrei- 
gabe erteilt Dies kann dem Benutzer im Schritt Si 3 
zuruckgemeldet werden. Allerdings kann auch vorgese- 
hen sein, daB dann dem Benutzer keine Ruckmeldung 



Der Betriebsschlussel und der Systemschliissel kon- 
nen das Codesignal beziehungsweise das Freigabesignal 
kontaktlos oder auch uber galvanische Kontakte (z. B. 
uber die Diagnoseschnittstelle und ein externes Diagno- 
segerat) zu den entsprechenden Einheiten (Diebstahl- 
schutzeinheit) im Kraftfahrzeug iibertragen. Die Signale 
konnen dabei durch ein vom Fahrzeug empfangenes 
Signal ausgelost werden. Ebenso kann durch Betatigung 
eines Schalters/Tasters im Schlussel das Codesignal 



gegeben wird Wenn der Benutzer ein Dieb ist, so weiB 10 oder das Freigabesignal ausgesendet werden. Der Be 



dieser daher nicht, warum sich das Fahrzeug nicht star 
ten iaBt 

Nach den Schritten S9, Sll und SI 3 ist ein Startvor- 
gang im Schritt S14 beendet Eine Startvorgang ist zu- 
sammen mit dem Entriegeln der Fahrzeugtiiren gleich- 
bedeutend mit einer Inbetriebnahme des Kraftfahr- 
zeugs. 

Die Benutzungsdauer wird erfindungsgemaB durch 
den korrekten Empfang des Freigabesignals verlangert. 



triebsschliissel und der Systemschliissel konnen auf ei- 
ner scheckkartengroBen Karte (Chipkarte/Smartcard) 
oder auf einem Griff eines herkommlichen mechani- 
schen Schlussels angeordnet sein. 
15 Die Anzeigeeinheit kann beispielsweise im Armatu- 
renbrett oder auf dem jeweiligen Schlussel angeordnet 
sein. Dem Benutzer wird somit deutlich sichtbar oder 
horbar mitgeteilt, wie viele Inbetriebnahmevorgange, 
wie viele Kilometer er noch fahren oder wie lange er 



Bei Betatigen des Systemschliissels im Schritt S !5 20 noch das Kraftfahrzeug benutzen kann, bevor erneut 

(Fig. 2) wird dieses Freigabesignal im Schritt S 36 erzeugt ein Freigabesignal ausgesendet werden muB. Die Anzei- 

und zu dem Fahrzeug iibertragen. Das Freigabesignal ge kann dabei akustisch (per Sprache) oder optisch 

ist ebenso ein mit fahrzeug- oder benutzerspezifischen (LCD-Anzeige oder Bildschirm) erfolgen. 

Daten codiertes Signal, das im Schritt Si 7 mit einem Einem Kraftfahrzeug konnen dabei mehrere System- 

weiteren Sollcodesignal vergiichen wird Wenn die 25 schlussel zugeordnet werden. Es kann aber auch vorge- 

Identifikation des Systemschliissels erfolgreich war, so sehen sein, daB ein einziger Systemschliissel mehreren 

wird im Schritt Sis der Startzahler wieder auf einen Fahrzeugen zugeordnet ist. Der Systemschliissel kann 

Maximalwert gesetzt Somit ist die Benutzungsdauer auch die Funktion eines Betriebsschlussels aufweisen. 

um eine vorgegebene Dauer verlangert Dagegen darf der Betriebsschlussel nicht (oder unter 

Das erfolgreiche Verlangern der Benutzungsdauer 30 speziellen weiter unten genannten Voraussetzungen nur 

wird im Schritt S i9 dem Benutzer zuruckgemeldet einmal) das Freigabesignal des Systemschlussels aus 

Gleichzeitig kann das erfolgreiche Verlangern auch in senden, da bei einem Diebstahl des Betriebsschlussels 

der Diebstahlschutzeinheit durch Setzen oder Ruckset- die voile Gewait iiber das Fahrzeug an den Dieb iiber- 

zen einer Sp eichereinheit vermerkt werden. gehen wurde. 

Wenn das Freigabesignal im Schritt Si 7 nicht mit dem 35 
Sollcodesignal uberemgestimmt hat, so wird dies im 
Schritt S20 gegebenenfalls angezeigt Der Vorgang der 
Freigabe, d. h. der Verlangerung der Benutzungsdauer, 
ist somit im Schritt S21 beendet 



Wenn mehrere Betriebsschlussel vorhanden sind, so 
kann fur jeden Betriebsschlussel sowohl im Kraftfahr- 
zeug als auch auf dem Schlussel ein Speicher vorhanden 
sein, in dem die Benutzungsdauer manipulationsfrei ge- 
speichert ist Somit kann das Fahrzeug mit jedem Be- 



Der Betriebsschliissel und der Systemschliissel sind 40 triebsschliissel fur die Dauer der Benutzungsdauer in 
uu« " ^ ■ , " f Betrieb genommen werden. Das Freigabesignal weist 

dann zusatzlich einen betriebsschlusselspezifischen Teil 
auf, damit die Benutzungsdauer nur fiir den entspre- 
chenden Betriebsschlussel verlangert wird. 

Vorteilhaft ist es, wenn der Systemschliissel einen 
Funksender aufweist, mit dem das codierte Freigabesi- 
gnal ausgesendet wird Somit erleichtert dies das Betati- 
gen des Systemschlussels innerhalb der geforderten Be- 
nutzungsdauer. So kann beispielsweise das Freigabesi- 



voneinander unabhangig und sollten als solche unab- 
hangig voneinander aufbewahrt werden. Der System- 
schlussel wird nur von Zeit zu Zeit benotigt, wahrend 
der Betriebsschlussel bei jeder Inbetriebnahme des 
Kraftfahrzeugs verwendet wird Wenn das Freigabesi- 45 
gnal durch den Systemschliissel nicht innerhalb der vor- 
gegebenen Benutzungsdauer ausgesendet wird, so kann 
das Fahrzeug in Zukunft nicht in Betrieb genommen 
werden- Erst wenn die Diebstahlschutzeinheit das co- 



dierte Freigabesignal wieder empfangt, wird die Dieb- 50 gnal von der Wohnung aus ausgesendet werden. Der 



stahlschutzeinheit wieder freigegeben. 

Als Benutzungsdauer kann eine Zeitdauer (beispiels- 
weise 100 Tage) vorgegeben werden. Desgleichen kann 
ein Tagesdatum vorgegeben werden, bis zu dem das 
Kraftfahrzeug ohne Freigabesignal noch benutzt wer- 
den kann. Ebenso kann eine Anzahl von gefahrenen 
Kilometern oder eine vorgegebene Anzahl von Be- 
triebsstunden sowie eine Anzahl von Inbetriebnahmen 
(Startvorgangen) vorgegeben werden, innerhalb derer 



Benutzer braucht dann nur seinen Betriebsschlussel mit 
zum Fahrzeug zu nehmen. 

Der Systemschliissel kann auch sein Freigabesignal 
zu dem Betriebsschlussel senden, der seinerseits das 
55 Freigabesignal an das Kraftfahrzeug weiterleitet Dabei 
kann nur das Freigabesignal zu dem Kraftfahrzeug ge- 
sendet werden, wobei das Freigabesignal sowohl die 
Freigabe als auch — wie bei einem Codesignal — das 
Losen der Wegfahrsperre bewerkstelligt Ebenso kon- 



die Inbetriebnahme des Kraftfahrzeugs jederzeit mit 6 o nen dann auch beide Signale (Codesignal und Freigabe 
dem Betriebsschlussel moglieh ist Vor Ende dieser Be- signal) vom Betriebsschlussel zum Kraftfahrzeug gesen- 
nutzungsdauer, das heiBt noch innerhalb dieser Benut- det werden, wobei das Freigabesignal nur die Benut- 
zungsdauer, muB das Freigabesignal durch den System- zungsdauer verlangert und das Codesignal die Wegfahr- 
schlussel ausgesendet werden, um die Benutzungsdauer sperre lost Somit kann der Systemschliissel immer in 
um die gleiche oder um eine vorher beliebig festgelegte 6 5 Sicherheit z. B. in einer ortsf esten Station verwahrt blei- 
langere/kiirzere Dauer zu verlangern. Nach der so neu ben. Zum Obertragen des Freigabesignals auf den Be- 
entstandenen Benutzungsdauer ist wiederum ein Frei- triebsschlussel muB dieser in die Nahe der Station ge- 
gabesignal durch den Systemschliissel notwendig. bracht werden. 
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Falls Steuergerate des Kraftfahrzeugs dadurch inakti- 
viert sind, daB das Freigabesignal von dern System- 
schlussel nicht empfangen wurde, so kann das Kraft- 
fahrzeug durch das vom Systemschlussel ausgesendete 
und von der Diebstahlschutzeinheit empfangene Frei- 5 
gabesignal wieder aktiviert werden. Dann ist die Inbe- 
triebnahme des Kraftfahrzeugs mit Hilfe des Betriebs- 
schlussels wieder moglich, wenn hierzu das Codesignal 
wieder ausgesendet wurde. 

Wenn ein Fahrzeug zusamrnen mit dem Betriebs- 10 
schlussel gestohlen wird, so ist nur wahrend der Benut- 
zungsdauer ein Betrieb des Kraftfahrzeugs moglich. Da- 
durch wird die Gefahr von Carjacking oder Carnapping 
gemindert. 

15 

Patentanspniche 

1. Diebstahlschutzsystem fur ein Kraftfahrzeug mit 

— zumindest einem betriebsnotwendigen 
Steuergerat, durch das eine Inbetriebnahme 20 
des Kraftfahrzeugs ermoglicht wird, 

— zumindest einer Diebstahlschutzeinheit, die 
ein Codesignal empfangt und mit einem Soll- 
codesignal vergleicht sowie bei Ubereinstim- 
mung der beiden Codesignale ein Steuersignal 25 
an das oder jedes Steuergerat sendet, wodurch 
die Inbetriebnahme eingeleitet wird, 

— einem Betriebsschliissel, der zur Inbetrieb- 
nahme des Kraf tf ahrzeugs das Codesignal aus- 
sendet und 30 
— * einem Systemschlussel, der ein codiertes 
Freigabesignal innerhalb einer vorgegebenen 
Benutzungsdauer aus sendet, durch das weite- 

re Inbetriebnahmen durch den Betriebsschlus- 
sel ermoglicht werden, wobei bei Ausbleiben 35 
des Freigabesignal nach der vorgegebenen Be- 
nutzungsdauer zumindest das betriebsnotwen- 
dige Steuergerat inaktiviert wird 

2. Diebstahlschutzsystem nach Anspruch 1, dadurch 
gekennzeichnet, daB die Benutzungsdauer eine 40 
vorgegebene Zeitdauer, eine vorgegebene Anzahl 
von gefahrenen Kilometern, eine vorgegebene An- 
zahl von Inbetriebnahmen oder eine vorgegebene 
Betriebsdauer ist. 

3. Diebstahlschutzsystem nach Anspruch 1, dadurch 45 
gekennzeichnet, daB das Codesignal und das Frei- 
gabesignal nach Betatigen des Betriebsschlussels 
oder des Systemschlussels drahtlos ubertragen 
werden. 

4. Diebstahlschutzsystem nach Anspruch 1, dadurch 50 
gekennzeichnet, daB die Diebstahlschutzeinheit 
und das Steuergerat zu einer baulichen Einheit zu- 
sammenfaBt sind. 

5. Diebstahlschutzsystem nach Anspruch 1, dadurch 
gekennzeichnet, daB mit der Diebstahlschutzein- 55 
heit eine Anzeigeeinheit, durch die vor Ende der 
Benutzungsdauer eine akustische oder optische 
Anzeige ausgegeben wird, falls das Freigabesignal 
noch nicht empfangen wurde. 

6. Diebstahlschutzsystem nach Anspruch 1, dadurch 60 
gekennzeichnet, daB die TQren des Kraftfahrzeugs 
durch ein als berechtigt erkanntes Codesignal oder 
Freigabesignal ver- oder entriegelt werden. 

7. Diebstahlschutzsystem, insbesondere nach An- 
spruch 1, dadurch gekennzeichnet, daB das inakti- 65 
vierte Steuergerat durch das Freigabesignal des 
Systemschlussels wieder aktiviert wird 
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betriebsnotwendigen Fahrzeugkomponente (14) erfolgt in Abhangigkeit von dem Ausgangssignal der Geschwindigkeitserfassung $ 

(10). Es sind Erfassungsmittel (11, 12, 13) einer weiteren fur den abgestellten und unbenutzten Zustand des Kraftfahrzeugs (8) ij 

charakteristischen Grofie vorgesehen zur Deaktivierung der betriebsnotwendigen Fahrzeugkomponente (14) in Abhangigkeit von ij 

der erfaGten GrbGe. S 

[EN] | 

The invention relates to a device for shutting down an unlawfully utilized motor vehicle. A vehicle component (14) required for $ 

operation is deactivated by a security control device (20) when a deactivation condition has been fulfilled. An output signal of a ji 

speed detection device (10) is fed to the security control device. Deactivation of the vehicle component (14) required for i 

operation is effected depending on the output signal of the speed detection device (10). Means (11, 12, 13) for detecting $ 

another parameter that is characteristic of the idle and non-utilized state of the vehicle (8) are provided for deactivating the j; 

vehicle component (14) required for operation depending on the detected parameter. i 
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© Vorrichtung zum Stillegen eines unrechtmafcig benutzten Kraftfahrzeuges 

© Es wird eine Vorrichtung zum Stillegen eines unrecht- 
mafcig benutzten Kraftfahrzeugs vorgeschlagen. Eine be- 
triebsnotwendige Fahrzeugkomponente (14) wird von ei- 
nem Sicherheits-Steuergerat (20) deaktiviert, wenn eine 
Deaktivierungsbedingung erfullt ist. Ein Ausgangssignal 
einer Geschwindigkeitserfassung (10) ist dem Sicher- 
heits-Steuergerat zugefuhrt. Eine Deaktivierung der be- 
triebsnotwendigen Fahrzeugkomponente (14) erfolgt in 
Abhangigkeit von dem Ausgangssignal der Geschwindig- 
keitserfassung (10). Es sind Erfassungsmittel (11, 12, 13) 
einer weiteren fur den abgestellten und unbenutzten Zu- 
stand des Kraftfahrzeugs (8) charakteristischen Grofee 
vorgesehen zur Deaktivierung der betriebsnotwendigen 
Fahrzeugkomponente (14) in Abhangigkeit von dererfafe- 
ten Gro&e. 
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Beschreibung 
Stand der Technik 

Die Erfindung geht aus von einer Vbrrichtung zum Still- 5 
legen eines unrechtmaBig benutzten Kraftfahrzeugs nach 
der Gattung des unabhangigen Anspruchs. Aus der 
EP745 522B1 ist eine Diebstahlsicherung fur Fahrzeuge 
bekannt. Ein unrechtmaBig benutztes Kraftfahrzeug wird 
nur dann durch ein extern gesendetes Funksignal stillgelegt, io 
wenn ein Sensor den Stillstand des Kraftfahrzeugs detektiert 
hat. Damit wird die Stilisetzung des Kraftfahrzeugs wah- 
rend der Fahrt ausgeschlossen. Dadurch konnen einige per- 
sonengefahrdende Situationen verhindert werden. 

Allerdings kann damit ein StiUegen eines stehenden Fahr- 15 
zeugs in weiteren kritischen Situationen wie beispielsweise 
bei Absterben des Motors auf einem Bahnubergang nicht 
ausgeschlossen werden. 

Der vorliegenden Erfindung liegt die Aufgabe zugrunde, 
eine Anordnung anzugeben, mit der die Gefahr einer Still- 20 
legung des Kraftfahrzeugs in kritischen Situationen weiter 
reduziert wird. Die Aufgabe wird mit den Merkmalen des 
unabhangigen Anspruchs gelost. 

Vorteile der Erfindung 25 

Die erfindungsgemaBe Vbrrichtung zum Stillegen eines 
unrechtmaBig genutzten Kraftfahrzeugs weist eine betriebs- 
notwendige Falirzeugkomponente auf, die von einem Si- 
cherheits-Steuergerat deaktiviert wird, wenn eine Still- 30 
legungsbedingung erfullt ist. Ein Ausgangssignal einer Ge- 
schwindigkeitserfassung ist dem Sicherheits-Steuergerat zu- 
gefuhrt. Eine Deaktivierung der betriebsnotwendigen Fahr- 
zeugkomponente erfolgt in Abhangigkeit von dem Aus- 
gangssignal der Geschwindigkeitserfassung. Die erfin- 35 
dungsgemaBe Vbrrichtung zeichnet sich dadurch aus, daB 
Erfassungsmittel wenigstens einer weiteren fiir den abge- 
steliten und unbenutzten Zustand des Kraftfahrzeugs cha- 
rakteristischen GroBe vorgesehen sind zur Deaktivierung 
der betriebsnotwendigen Fahrzeugkomponenten in Abhan- 40 
gigkeit von der erfaBten GroBe. Eine Stillegung des Kraft- 
fahrzeugs wird somit nur zugelassen, wenn noch zumindest 
eine weitere Bedingung erfullt ist, die auf den abgestellten 
und unbenutzten Zustand des Kraftfahrzeugs schlieBen laBt. 
Damit kann die Stillegung beispielsweise dann ausgeschlos- 45 
sen werden, wenn ein Benutzer den Motor des Kraftfahr- 
zeugs an einer gefahrentrachtigen Stelle, beispielsweise ei- 
nem Bahnubergang oder einer Kreuzung, abwiirgt. Als Er- 
fassungsmittel bieten sich solche Sensoren an, die ohnehin 
im Kraftfahrzeug vorhanden sind. 50 

In einer zweckmaBigen Ausgestaltung ist als Erfassungs- 
mittel ein Temperatursensor vorgesehen, der beispielsweise 
die Kiihlwasser- oder die Oltemperatur errnittelt. Diese 
Temperaturen sind verlaBliche Indikatoren fur ein hinrei- 
chend lange abgestelltes Kraftfahrzeug. 55 

Als weitere zweckmaBige Ausgestaltung ist ein Innen- 
raumsensor und/oder Sitzbelegungserkennungssensor vor- 
gesehen. Liegt ein Stiilegungsbefehl vor, wird die betriebs- 
notwendige Komponente nur dann deaktiviert, wenn das 
Ausgangssignal der genannten Sensoren darauf schlieBen 60 
laBt, daB sich keine Person im Kraftfahrzeug befindet. 
ZweckrnaBiger Weise ist eine Bedienelementerfassung vor- 
gesehen, die die zeitliche Abfolge der zuriickliegenden Be- 
dienvorgange protokolliert. Wurde innerhalb einer Zeit- 
spanne von beispielsweise 10 Minuten keine Zustandsver- 65 
anderung eines Bedienelements erkannt, kann das Kraft- 
fahrzeug stillgelegt werden, da fehlende Bedienvorgange 
auf ein derzeit unbenutztes Kraftfahrzeug schlieBen lassen. 
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(z. B. Lenkwinkelveranderung, Gaspedal) In einer zweck- 
maBigen Weiterbildung wird das Signal Ziindung an/aus als 
zusatzliches Deaktivierungskriterium herangezogen. Die, 
Deaktivierung erfolgt dann nur bei "Ziindung aus" und Er- 
fullung der weiteren Bedingungen zur Erkennung einers tat- 
sachlich abgestellten Fahrzeugs. 

ZweckmaBige Wei terbildungen ergeben sich aus weiteren 
abhangigen Anspruchen und aus der Beschreibung. 

Zeichnung 

Ein Ausfuhrungsbeispiel der Erfindung ist in der Zeich- 
nung dargestellt und wird im folgenden naher beschrieben. 
Die Figur zeigt ein Blockschaltbild der erfindungsgemaBen 
Vbrrichtung. 

Beschreibung 

Eine Geschwindigkeitserfassung 10, ein Temperatursen- 
sor 11, eine Innenraumuberwachung 12, eine Sitzbelegungs- 
erkennung 15 und eine Bedienelementerfassung 13 geben 
jeweils ihre Ausgangssignale liber ein Bussystem 24 an ein 
Sicherheits-Steuergerat 20. Ein Funktionssteuergerat 14 als 
eine betriebsnotwendige Fahrzeugkomponente kann durch 
das Sicherheits-Steuergerat 20 deaktiviert werden, so daB 
damit der Betrieb des Kraftfahrzeugs 8 unterbunden wird. 
Ein die Fahrberechtigung nachweisender Transponder 18 
tauscht Signale aus mit einem oder zwei Sender(n)/Empfan- 
ger(n) 16, die im Bereich der sogenannten B-Saule des 
Kraftfahrzeugs 8 angeordnet sind. Sender/Empf anger 16 
sind ebenfalls uber das Bussystem 24 mit dem Sicherheits- 
Steuergerat 20 verbunden. Auch ein Funkempfanger 22 lei- 
tet ein empfangenes Signal uber das Bussystem 24 an das 
Sicherheits-Steuergerat 20 weiter, das das per Funk ubermit- 
telte Stillsetzungskommando zweckmaBigerweise speichert. 

Vorliegendes Ausfuhrungsbeispiel ermoglicht eine ge- 
fahrlose Stilisetzung des Kraftfahrzeugs 8. Unter Stiliset- 
zung wird eine gezielte Deaktivierung betriebsnotwendiger 
Fahrzeugkomponenten verstanden, ohne deren Freischal- 
tung ein Betrieb des Kraftfahrzeugs 8 nicht moglich ist. Im 
Ausfuhrungsbeispiel ubernirnmt diese Funktion das Funkti- 
onssteuergerat 14, wobei es sich beispielsweise um ein Mo- 
tors teuergerat handelt. Ohne des sen Freischaltung kann der 
Motor des Kraftfahrzeugs 8 nicht gestartet werden. 

Das Sicherheits-Steuergerat 20 sendet tiber das Bussy- 
stem 24 einen Deaktivierungsbefehl an das Funktionssteuer- 
gerat 14, wenn ein Stillsetzungsbefehl und nachfolgend be- 
schriebene Bedingungen vorliegen. Der Stillsetzungsbefehl 
kann beispielsweise, innerhalb des Kraftfahrzeugs 8 gene- 
riert werden, wenn ein zyklisch abgefragter Transponder 18 
nicht oder nicht mit einem korrekten Godesignal antwortet. 
Alternativ ist es jedoch moglich, den Stillsetzungsbefehl 
von einer externen Zentrale an das Kraftfahrzeug 8 zu sen- 
den. Dies konnte beispielsweise uber ein Mobilfunknetz er- 
folgen. Hierzu ist ein Funkempfanger 22 vorzusehen, der 
den Stillsetzungsbefehl an das Sicherheits-Steuergerat 20 
weiterleitet. 

Um eine sichere Stilisetzung des Kraftfahrzeugs 8 ohne 
Personengefahrdung zu erreichen, sendet das Sicherheits- 
Steuergerat 20 den Deaktivierungsbefehl bei Vorliegen des 
Stillsetzungsbefehls nur bei der Erfullung folgender zwei 
Bedingungen an das Funktionssteuergerat 14: Zum einen 
mussen das Kraftfaiurzeug 8 oder der Motor stehen, zum an- 
deren muB ein Ausgangssignal zumindest eines Erfassungs- 
mittels 11, 12, 13 darauf hindeuten, daB sich das Kraftfahr- 
zeug im abgestellten und unbenutzten Zustand befindet. Bei 
der hierfur vorgesehenen Geschwindigkeitserfassung 10 
kann es sich um Raddrehzahlsensor oder einen Tachometer 
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handeln, dessen Ausgangssignal proportional zur Fahrge- 
schwindigkeit ist. Der Deaktivierungsbefehl an das Funkti- 
onssteuergerat 14 wird grundsatzlich nur gesendet, wenn die 
Fahrzeuggeschwindigkeit einen Wert nahe oder gleich Null 
annirnmt. Zusatzlich kann noch die Motordrehzahl erfaBt 
werden, darnit eine Stillsetzung nur bei stehendem Motor er- 
folgt. 

Das Funktionssteuergerat 14 wird nur dann deaktiviert, 
wenn das Ausgangssignal eines Temperatursensors 11 einen 
bestimmten vorgebbaren Grenzwert unterschreitet. Der 10 
Temperatursensor 11 erfaBt zweckmaBigerweise solche 
MeBgrdBen, die einen eindeutigen SchluB zulassen, ob das 
Kraftfahrzeug 8 gerade in Betrieb ist oder langere Zeit auBer 
Betrieb ist. Als Indikatoren dienen beispielsweise Motor- 
temperatur, Oltemperatur oder KUhlwassertemperatur. Das 15 
Ausgangssignal des zumeist ohnehin vorhandenen Tempe- 
ratursensors 11 wertet das Sicherheits-Steuergerat 20 zur 
Aussendung des Deaktivierungsbefehls aus. Dabei konnen 
in dem Sicherheits-Steuergerat 20 entsprechende Tempera- 
turgrenzwerte hinterlegt sein, die so gewahlt sind, daB bei 20 
dessen Unterschreitung mit groBter Wahrscheinlichkeit von 
einern abgestellten Kraftfahrzeug 8 ausgegangen werden 
kann. 

Als zusatzliches Erfassungsrnittel zur Erkennung des ab- 
gestellten und unbenutzten Zustand des Kraftfahrzeugs 8 ist 25 
eine Innenraumuberwachung 12 vorgesehen. Diese hinlang- 
lich bekannten Systeme basieren beispielsweise auf Ultra- 
schallbasis und steUen fest, ob sich noch eine Person in dem 
Kraftfahrzeug 8 aufhalt. Auch kapazitive oder elektrische 
Sitzbelegungserkennungen 15 konnen vorgesehen werden. 30 
Der Deaktivierungsbefehl an das Funktionssteuergerat 14 
wird nur gegeben, wenn das Ausgangssignal der Innenraum- 
uberwachung 12 darauf schlieBen laBt, daB sich niemand im 
Kraftfahrzeug 8 aufhalt. Urn unnotigen Energieverbrauch zu 
vermeiden, wird die Innenraumuberwachung 12 nur dann 35 
aktiviert, wenn dem Sicherheits-Steuergerat 20 ein Still- 
leg ungsbefehl vorliegt. 

Als weiteres alternatives oder zusatzliches Erfassungs- 
rnittel ist eine Bedienelementerfassung 13 vorgesehen. 
Diese iiberwacht Ausgangssignale von Bedienelementen, 40 
die fur den ordnungsgemaBen Betrieb des Kraftfahrzeugs 8 
zwingend erforderlich sind. Hierfur eignet sich beispiels- 
weise die Erfassung des Zustands des Gaspedals, der 
Bremse, des Gangwahlhebels oder ahnliches. Befindet sich 
eines der so uberwachten Bedienelemente in einem fur das 45 
abgestellte Kraftfahrzeug 8 charakteristischen Zustand, wird 
ein Timer gestartet. Sofem dieser Timer eine vorgebbare 
Zeitdauer uberschreitet, innerhalb derer keine Betatigung 
des Bedienelements erkannt wurde, kann auf ein abgestell- 
tes Kraftfahrzeug 8 geschlossen werden. Das Sicherheits- 50 
Steuergerat 20 iiberwacht diesen Timer und sendet einen 
Deaktivierungsbefehl bei Vorliegen eines Stillsetzungsbe- 
fehls bei stehendem Fahrzeug und bei Uberschreiten des 
vorgebbaren Timergrenzwertes an das Funktionssteuergerat 
14 55 

Fur die Deaktivierung einer betriebsnotwendigen Fahr- 
zeugkomponente konnte auch das Ziindungssignal herange- 
zogen werden. So erfolgt eine Stillsetzung des Kraftfahr- 
zeugs 8 nur im Zustand "Ziindung aus", wenn andere Indika- 
toren anzeigen, daB das Fahrzeug abgestellt und nicht nur 60 
der Motor/die Ziindung kurzfristig abgeschaltet wurden. 

Bei einer geeigneten Auswahl der vorgestellten Erfas- 
sungsrnittel 11, 12, 13 konnte auf eine Auswertung der Be- 
dingung "Kraftfahrzeug 8 stent" uber die Geschwindigkeits- 
erfassung 10 verzichtet werden. Lediglich ein Ausgangssi- 65 
gnal eines Erfassungsmittels 11, 12, 13 wird fur die Deakti- 
vierung ausgewertet. Eine Deaktivierung kann auch dann er- 
folgen, wenn mehrere Ausgangssignale vorliegen, die auf 
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ein abgestelltes Kraftfahrzeug 8 hindeuten. 

Das Sicherheits-Steuergerat 20 kann den Deaktivierungs- 
befehl auch mehrfach senden, was die Storsicherheit des Sy- 
stems verbessert Besonders vorteilhaftist, wenn das Sicher- 
heits-Steuergerat 20 auch den Deaktivierungsbefehl mit ei- 
nem durch besondere MaBnahmen auslosbaren, stark ge- 
schutzten Freischaltbefehl widerrufen kann. 

Eine weitere Verbesserung liegt dann vor, wenn Sicher- 
heits-Steuergerat 20 und Funktionssteuergerat 14 sich bei je- 
dem Einschalten der Ziindung gegenseitig mit einem bei ih- 
rer ersten Inbetriebnahme (= Bandende) angelernten Gerate- 
Ident-Code identifizieren, wodurch ein Austauschen eines 
deaktivierten Funktionssteuergerates 14 sinnlos wird. 

Insbesondere bei per Funk ausgeloster SdUegung ist es 
vorteilhaft, wenn die Stillegung nicht durch ein empfange- 
nes Stillsetzungssignal, sondern durch langeres Ausbleiben 
eines per Funk iibertragenen Freigabesignals ausgelost wird 
In diesem Fall wird das StiUegen des Fahrzeugs nicht durch 
vorsatzhches Zerstoren der Empfangsantenne o. a. verhin- 
dert. Das Sicherheits-Steuergerat 20 kontrolliert dann das 
ordnungsgemaBe Empfangen des Freigabe-Funksignals. 

Patentanspruche 

1. Vorrichtung zum StiUegen eines unrechtmaBig be- 
nutzten Kraftfahrzeugs, mit einer betriebsnotwendigen 
Fahrzeugkomponente (14), die von einem Sicherheits- 
Steuergerat (20) deakdviert wird, wenn eine Deaktivie- 
rung sbedingung erfullt ist, mit einer Geschwindigkeits- 
erfassung (10), deren Ausgangssignal dem Sicherheits- 
Steuergerat (20) zugefuhrt ist, wobei eine Deaktivie- 
rung der betriebsnotwendigen Fahrzeugkomponente 
(14) in Abhangigkeit von dem Ausgangssignal der Ge- 
schwindigkeitserfassung (10) erfolgt, dadurch ge- 
kennzeichnet, daB Erfassungsrnittel (U, 12, 13, 15) 
zumindest einer weiteren fur den abgestellten und un- 
benutzten Zustand des Kraftfahrzeugs (8) charakteristi- 
schen GroBe vorgesehen sind zur Deaktivierung der 
betriebsnotwendigen Fahrzeugkomponente (14) in Ab- 
hangigkeit von der erfaBten GroBe. 

2. Vorrichtung nach einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, daB als Erfassungs- 
rnittel ein Temperatursensor (11) vorgesehen ist. 

3. Vorrichtung nach einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, daB der Temperatur- 
sensor (11) die Temperatur des Kuhlwassers und/oder 
der Oltemperatur erfaBt. 

4. Vorrichtung nach einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, daB als Erfassungs- 
rnittel eine Innenraumuberwachung (12) voreesehen 
ist. 

5. Vorrichtung nach einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, daB als Erfassungs- 
rnittel eine Bedienelementerfassung (13) vorgesehen 
ist. 

6. Vorrichtung nach einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, daB eine Zeiterfas- 
sung vorgesehen ist, die eine Zeitspanne ab erstmaliger 
Betatigung eines Bedienelements ermittelt. 

7. Vorrichtung nach einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, daB als Erfassungs- 
rnittel eine Sitzbelegungserkennung vorgesehen ist. 

8. Vorrichtung nach einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, daB das Sicherheits- 
Steuergerat (20) Bestandteil des Funkdonssteuergera- 
tes (14) ist. 

9. Vorrichtung nach einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, daB die Stillsetzung 
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nach wiederholtem und/oder langerem Ausbleiben ei- 
nes Berechtigungsnachweises eingeleitet/vorbereitet 
wird. 

10. Vorrichtung nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daB sich Sicherheits- 5 
Steuergerat (20) und Funktionssteuergerat (14) gegen- 
seitig identifizieren beim Einschalten der Ziindung und 
das Funktionssteuergerat (14) nur aktiviert werden 
kann, wenn es nicht bereits deaktiviert wurde und die 
Identitat des Sicherheits-Steuergerates (20) erkannt 10 
hat. 
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Beschreibung 

Die Erfindung bezieht sich auf ein Verfahren mit den 
Merkmalen des Oberbegriffs von Patentanspruch 1. 

Bei der beschrankten Nutzungsmoglichkeit handelt es 5 
sich darum, das Fahrzeug beispielsweise auf einern Park- 
platz oder in einer Garage eingeschrankt nutzbar zu machen, 
damit es ggf. an einen anderen Stellplatz verfahren werden 
kann, jedoch durch die Beschrankung der Nutzungsmog- 
lichkeit sichergestellt ist, daB das Fahrzeug nicht entwendet 10 
wird. Es ist in diesem Zusammenhang bekannt, die einge- 
schrankte Nutzungsmoglichkeit mit Hilfe eines separaten 
Information sgebers einzustellen, der sich von dem fur die 
uneingeschrankte Nutzungsmoglichkeit des Falirzeugs not- 
wendigen Information sgeber optisch und/oder hinsichtlich 15 
der in ihrn enthaltenen mechanischen oder elektronischen 
Information unterscheidet. Zum Einstellen der beschrankten 
und der unbeschrankten Nutzungsmoglichkeit ist es dann er- 
forderlich, zwei verschiedene Informationsgeber zu handha- 
ben. 20 

Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren 
der eingangs genannten Art zu schaffen, bei dem es moglich 
ist, ohne separaten Informationsgeber die beschrankte Nut- 
zungsmoglichkeit einzustellen, aber gleichzeitig sicherzu- 
gehen, daB eine ggf. versehentlich eingestellte beschrankte 25 
Nutzungsmoglichkeit nicht bleibend eingestellt ist. 

Die Erfindung lost diese Aufgabe durch die Merkmale 
des Patentanspruchs 1 . 

Durch Eingabe des Schaltbefehls, beispielsweise eines 
gesprochenen oder durch einen Tastschalter aufgegebenen 30 
Befehls, wird die beschrankte Nutzungsmoglichkeit einge- 
stellt. Erfolgt diese Einstellung versehentlich, so ist es ohne 
weiteres moglich, innerhalb der vorgegebenen Zeit den 
Schaltbefehl nochmals aufzugeben, um damit die be- 
schrankte Nutzungsmoglichkeit aufzuheben und zur unbe- 35 
schrankten Nutzung zuriickzukehren. Die vorgegebene Zeit 
kann beispielsweise gleich 1 min gewahlt sein, da dann ein 
versehentlich eingestellter beschrankter Betrieb des Fahr- 
zeugs erkannt und durch Eingabe des Schaltbefehls aufge- 
hoben werden kann. 40 

Ist die beschrankte Nutzungsmoglichkeit eingestellt und 
die vorgegebene Zeit abgelaufen, kann es erforderlich sein, 
ohne Verwendung des fiir die uneingeschrankte Nutzungs- 
moglichkeit vorgesehenen Informationsgebers diesen un- 
eingeschrankten Betrieb wiederherzustellen. Um dies zu er- 45 
moglichen, kann eine codierte Information an das Fahrzeug 
eingegeben werden und damit die uneingeschrankte Nut- 
zungsmoglichkeit wiederhergestellt werden. Die Eingabe 
einer codierten Information in Verbindung mit der Betriebs- 
moglichkeit des Fahrzeugs ist an sich aus der WO 84/03785 50 
A bekannt. Dort dient die Eingabe einer codierten Informa- 
tion dazu, Fahrbetriebszustande zu begrenzen, d. h. die be- 
schrankte Nutzungsmoglichkeit des Fahrzeugs einzustellen. 
Bei der Erfindung hingegen wird durch Eingabe der codier- 
ten Information die uneingeschrankte Nutzungsmoglichkeit 55 
des Fahrzeugs wiederhergestellt. Dies kann beispielsweise 
in der Weise geschehen, daB der Besitzer des Fahrzeugs aus 
der Entfernung dem moglichen Nutzer des Fahrzeugs diese 
codierte Information ubermittelt und diesen damit in die 
Lage versetzt, das Fahrzeug uneingeschrankt zu nutzen. 60 

Die codierte Information kann, wie an sich aus der WO 
84/03785 A bekannt, die Eingabe einer Zahlenfolge sein. 
Alternadv kann es sich auch um die Eingabe einer Bedien- 
befehisfolge handeln. Hierunter ist eine Foige von Schalter- 
betadgungen zu verstehen, die in definierter Reihenfolge be- 65 
tatigt werden und die ansonsten zum Einstellen von Ausrii- 
stungsteilen und dgl. des Fahrzeugs dienen. In einem geson- 
derten Eingabemodus wird mit Hilfe dieser Schalter die co- 
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dierte Information eingegeben. 

Eine Weiterbildung der Erfindung besteht darin, diese co- 
dierte Information den moglichen mehreren Informations- 
tragern zum Einstellen der uneingeschrankten Nutzungs- 
moglichkeit des Fahrzeugs individueli zuzuordnen. Handelt 
sich bei diesem Informadonstrager um einen ublichen me- 
chanischen Schlussel, so kann zu jedem dieser Schlussel die 
notwendige Zahlenfolge bzw. Bedienbefehlsfolge vorgege- 
ben werden. 

Auf diese Weise wird es moglich, fiir das Fahrzeug eine 
beschrankte Nutzungsmoglichkeit vorzusehen, ohne Gefahr 
zu laufen, diese Moglichkeit aufgrund der Gefahr einer 
Fehlbedienung fur den Fahrzeug nutzer nicht einstellen zu 
konnen. Aufgrund der Moglichkeit, die beschrankte Nut- 
zungsmoglichkeit aus der Feme aufzuheben, kann der Fahr- 
zeugnutzer im Zweifel stets die beschrankte Nutzungsmog- 
lichkeit beim Verlassen des Falirzeugs einstellen, da er je- 
derzeit die Moglichkeit besitzt, auch ohne personliche An- 
wesenheit zur uneingeschrankten Nutzungsmoglichkeit zu- 
riickzukehren. 

Patentanspruche 

1. Verfahren zum Einstellen einer beschrankten Nut- 
zungsmoglichkeit eines Fahrzeugs, dadurch gekenn- 
zeiclmet, daB ausgehend von der uneingeschrankten 
Nutzungsmoglichkeit des Fahrzeugs die beschrankte 
Nutzungsmoglichkeit auf einen Schaltbefehl hin einge- 
stellt wird und daB durch nochmaliges Aufgeben des 
Schaltbefehls innerhalb einer vorgegebenen Zeit die 
uneingeschrankte Nutzungsmoglichkeit wiederherge- 
stellt wird. 

2. Verfahren nach Anspruch 1, dadurch gekennzeich- 
net, daB die uneingeschrankte Nutzungsmoglichkeit 
auch durch Eingabe einer codierten Information wie- 
derhergestellt wird. 

3. Verfahren nach Anspruch 2, dadurch gekennzeich- 
net, daB die codierte Information eine Zahlenfolge ist. 

4. Verfahren nach Anspruch 2, dadurch gekennzeich- 
net, daB die codierte Information eine Bedienbefehls- 
folge ist. 

5. Verfahren nach einem der Anspruche 2 bis 4, da- 
durch gekennzeichnet, daB die codierte Informadon je- 
dem Informadonstrager, der die uneingeschrankte Nut- 
zungsmoglichkeit einstellt, gesondert zugeordnet wird. 
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Die folgenden Angaben sfnd den vom Anmelder eingereichten Uinterlagenj entnommen 
Sicherungsvorrichtung fur den Betrieb eines Fahrzeugs 

Bei einer Sicherungsvorrichtung fur den Betrieb eines 
Fahrzeugs durch den berechtigten Benutzer, mit einer Be- 
triebssperre, die nach einer vorgegebenen Betriebsphase 
wirksam schaltbar ist, ist die Betriebssperre auf em indlvl- 
duelles Betatigungsglied des Fahrzeugs bezogen und ist 
bei Betatigen eines zweiten Betatigungsglieds aufhebbar. 
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Beschreibung 

Die Erfindung bezieht sich auf eine Sicherungsvorrich- 
tung fiir den Betrieb eines Fahrzeugs durch den berechtigten 
Benutzer, mit einer Betriebssperre, die nach einer vorgege- 5 
benen Betriebsphase wirksam schaltbar ist. 

Neufahrzeuge, die in Verkehr gebracht werden, besitzen 
eine Diebstahl-Sicherung in Form eines Transponderschlus- 
sels. Dies macht es fur einen Nicht-Berechtigten unmoglich, 
das Fahrzeug ohne Verwendung des Transponderschltissels 10 
zu benutzen. Der Transponderschliissel enthalt einen Code, 
der durch eine geeignete Einrichtung irn Fahrzeug gelesen 
wird und der Voraussetzung fiir die Inbelriebnahrne des 
Fahrzeugs durch den Zundschlussel ist. Allein der Zund- 
schlussel ohne Code genugt nicht, das Fahrzeug in Betrieb 15 
zu nehmen. 

Diese Diebstahlsicherung bietet keinen Schutz vor einem 
Raub des Fahrzeugs, bei dem der Fahrzeugbenutzer mit Ge- 
walt gezwungen wird, das Fahrzeug einem Unberechtigten 
zu uberlassen. In der Regel erfolgt der Raub des Fahrzeugs 20 
z. B. an Kreuzungen bei stehendem Fahrzeug, wahrend der 
Benutzer auf die Weiterfahrt wartet. 

Aus der frtiheren Anmeldung DE40 16 142 A der An- 
melderin ist es bekannt, die Betriebssperre wahrend des Be- 
triebs des Kraftfahrzeugs wirksam zu schalten, beispiels- 25 
weise selbsttatig dann, wenn eine vorgegebene Bedingung 
eintritt. Dabei kann es sich um eine zuriickgelegte Weg- 
strecke handeln. Voraussetzung dafur ist, daB der Fahrzeug- 
benutzer selbst die Bedingung vorgeben hat. Da die Be- 
triebssperre eine hohe Wirksamkeit besitzen soil, bedeutet 30 
dies, daB die Wegstrecke relativ klein bemessen ist. Bei ei- 
nem Raub wird der Unberechtigte nach relativ kurzer Fahr- 
strecke gezwungen, das Fahrzeug wieder zu verlassen. Eine 
kurze Wegstrecke bedeutet jedoch ein haufiges Eingeben 
der Bedingung mit der Folge einer nicht zu vemachlassigen- 35 
den Lastigkeit fiir den berechtigten Benutzer. 

Der Erfindung liegt die Aufgabe zugrunde, eine Siche- 
rungsvorrichtung der eingangs genannten Art zu schaffen, 
bei der der Fahrzeugbenutzer eine wirksame Betriebssperre 
erhalt, ohne fiir deren Aufhebung besondere Unbequemlich- 40 
keiten in Kauf nehmen zu mussen. 

Die Erfindung lost diese Aufgabe durch die kennzeich- 
nenden Merkmale des Paten tanspruchs 1. 

Die Betriebssperre ist nunmehr mit dem Betatigungsglied 
des Fahrzeugs verbunden. Bei dem Betatigungsglied han- 45 
delt es sich in aller Regel um einen Zundschlussel, bei dem 
es sich vorzugs weise um den eingangs genannten Transpon- 
derschlussel handek. Daneben kann es sich dabei auch um 
einen Fernbedienungsschlussel handeln, mit dem der Fahr- 
zeugbenutzer einen Infrarot- bzw. Funk-Code drahtlos an 50 
das Fahrzeug ubermittelt und dadurch zumindest eine En- 
triegelung der Fahrzeugtiir(en) vornimmt. Voraussetzung 
fur die Wirksamkeit der Erfindung ist, daB die Betatigungs- 
glieder fur die die Betriebssperre durchfuhrende Vorrich- 
tung voneinander unterscheidbar sind. Da sie in der Regel 55 
ohnehin eine individuelle Kennung besitzen, ergeben sich 
daraus keine besonderen Notwendigkeiten. 

Wesentlich fiir die Erfindung ist der allein erforderliche 
Wechsel der Betatigungsglieder, um die durch das erste Be- 
tatigungsglied initiierte Betriebssperre aufzuheben. Da der 60 
Fahrzeugbenutzer in der Regel nur mit einem einzigen Fahr- 
zeugschlussel als Betatigungsglied arbeitet, erfordert dies 
fiir ihn lediglich bei der nachsten bzw. entsprechend der Ge- 
staltung der Betriebssperre dritten, vierten, funften Fahrt 
den Wechsel des Betatigungsglieds. Da Fahrzeuge in der 65 
Regel mit mehreren Senilis seln ausgeliefert werden, ergibt 
sich dadurch fur ihn keine Unbequemlichkeit in der Hand- 
habung des Fahrzeugs. Fiir den unberechtigten Benutzer 
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hingegen lauft die Betriebssperre unaufhaltsam ab. Da er 
das zweite Betatigungsglied nicht besitzt, er den vorhande- 
nen Schlussel nicht kopieren oder einen Zweitschlussel fiir 
ein gestohlenes Fahrzeug nicht erwerben kann, ist er dann 
auch nicht in der Lage, das Fahrzeug weiter zu benutzen. 

Entsprechend kann auch mit dem zweiten Betatigungs- 
glied eine Betriebssperre verbunden sein. Diese kann dann 
durch Benutzen des Fahrzeugs mit dem ersten Betatigungs- 
glied wieder aufgehoben bzw. iniitiert werden. Somit ist 
durch den standigen Wechsel der Betatigungsglieder fur den 
berechtigten Benutzer der Betrieb des Fahrzeugs ohne wei- 
teres moglich, wahrend fur den unberechtigten Benutzer die 
Betriebssperre wirksam wird. 

Bei der Betriebsphase kann es sich, wie an sich bekannt, 
um eine Wegstrecke, oder aber um eine Betriebsdauer oder 
aber auch um eine Anzahl von AnlaBvorgangen handeln, die 
fiir den berechtigten Benutzer bis zum Eintritt der Betriebs- 
sperre zuriickzulegen bzw. vorzunehmen sind. 

Paten tan spruche 

1. Sicherungsvoixichtung fur den Betrieb eines Fahr- 
zeugs durch den berechtigten Benutzer, mit einer Be- 
triebssperre, die nach einer vorgegebenen Betriebs- 
phase wirksam schaltbar ist, dadurch gekennzeich- 
net, daB die Betriebssperre auf ein individuelles Betati- 
gungsglied des Fahrzeugs bezogen ist und bei Betati- 
gen eines zweiten Betatigungsglieds aufhebbar ist. 

2. Sicherungsvorrichtung nach Anspruch 1, dadurch 
gekennzeichnet, daB die Betriebsphase der Betriebs- 
sperre bei Betatigen des zweiten Betatigungsglieds von 
vorne beginnt. 

3. Sicherungsvorrichtung nach Anspruch 2, dadurch 
gekennzeichnet, daB die Betriebsphase der Betriebs- 
sperre bei anschlieBendem Betatigen des ersten Betati- 
gungsglieds ebenfalls von vome beginnt. 

4. Sicherungsvorrichtung nach einem der Anspriiche 1 
bis 3, dadurch gekennzeichnet, daB die Betriebsphase 
eine Wegstrecke und/oder Betriebsdauer ist. 
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(54) "Systeme de surveillance a distance d'un objet" 



(57) Ce systeme de surveillance a distance d'un ob- 
jet comporte un dispositif de telecommunication (4) 
comprenant des moyens d'emission, a travers un re- 
seau de telecommunication sans fil (8), de signaux de 
commande a destination de moyens (14) de gestion de 
I'activation ou de Pinhibition d'au moins une partie d'ele- 
ments d'execution de fonctions predetermines de Fob- 



jet, en fonction des signaux de commande. 

En outre, Fobjet est associe a des moyens (16,20) 
d'extraction d'informations relatives a celui-ci et a des 
moyens (36) de transmission desdites informations, a 
travers le reseau de telecommunication sans fil (8), a 
destination de moyens (4,6) de traitement de ces infor- 
mations pour determiner les signaux de commande. 
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porte un dispositif de coupure des fonctions essentielles 
du vehicuie instalie dans celui-ci et une alarme. 11 com- 
porte en outre par exemple un dispositif de telecommu- 
nication sans fii pour la commande a distance du dispo- 
sitif de coupure et de I'alarme. 

[0003] Ainsi, lors d'une effraction a laquelle assiste le 
proprietaire du vehicuie, un tel systeme permet a ceiui- 
ci d'immobiliser son vehicuie ou de deciencher I'alarme 
a distance, grace au dispositif de telecommunication 
sans fil qu'il porte sur luL 

[0004] Par contre, si le proprietaire du vehicuie n'as- 
siste pas a I'effraction, avant qu'il ne s'en rende compte, 
il peut se passer un temps suffisamment important pour 
permettre au malfaiteur ayant commis I'effraction, d'etre 
deja loin ou bien d'avoir deja neutralise le dispositif de 
coupure- L'efficacite d'un tel systeme est done limitee. 
[0005] L'invention vise a remedier aux inconvenients 
d'un systeme ciassique, en creant un systeme capable 
de prevenir en temps reel le proprietaire de tout dys- 
fonctionnement de son vehicuie, ou d'une effraction, 
pour lui permettre ensuite de reagir tres rapidement. 
[0006] L'invention a done pour objet un systeme de 
surveillance a distance d'un objet comportant un dispo- 
sitif de telecommunication comprenant des moyens 
d'emission, a travers un reseau de telecommunication 
sans fil, de signaux de commande a destination de 
moyens de gestion de I'activation ou de Inhibition d'au 
moins une partie d'elements d'execution de fonctions 
predeterminees de I'objet en fonction des signaux de 
commande, caracterise en ce que I'objet est associe a 
des moyens d'extraction d'informations relatives a celui- 
ci et a des moyens de transmission desdites informa- 
tions, a travers ie reseau de telecommunication sans fil, 
a destination de moyens de traitement de ces informa- 
tions pour determiner les signaux de commande. 
[0007] Ainsi, un systeme selon l'invention peut trans- 
mettre spontanement a tout moment des informations 
extraites d'un vehicuie automobile au proprietaire du ve- 
hicuie lorsque celui-ci est muni ou est a proximite d'un 
dispositif de telecommunication, afin de lui permettre en 
retour d'agir en fonction des informations transmises. 
[0008] Le systeme de surveillance selon l'invention 
peut en outre comporter une ou plusieurs des caracte- 
ristiques suivantes : 



de I'objet ; 

15 - les moyens de gestion comportent des moyens 
^identification du dispositif de telecommunication ; 
it comporte des moyens de stockage des informa- I 
tions extraites ; 

le dispositif de telecommunication est un telephone 
20 portable ; I 
les moyens de gestion comportent des moyens de 
mise hors service definitive d'au moins une partie 
des elements d'execution de fonctions | 
predeterminees ; et 
25 - les moyens de mise hors service definitive compor- 
tent des moyens de stockage d'un code predeter- | 
mine et des moyens de modification irreversible de 
ce code pour la mise hors service definitive. 

30 [0009] L'invention sera mieux comprise a la lecture de 
la description qui va suivre, donnee uniquement a titre 
d'exemple et faite en se referant aux dessins annexes, 
sur lesqueis : 

35 - la Fig.1 est une vue schematique de la structure ge- 
nerate d'un systeme de surveillance selon 
l'invention ; 

la Fig.2 represente schematiquement la structure 
de moyens de mise hors service definitive pour le 
40 systeme de surveillance represente a la figure 1 ; et 
la Fig.3 illustre ie fonctionnement du systeme de 
surveillance de la figure 1, en cas d'effraction. 

[0010] Le systeme represente a la figure 1 comporte 
45 un dispositif de surveillance 2 embarque a bord d'un ve- 
hicuie automobile, un telephone portable 4 et un centre 
d'appels telephoniques 6, pouvant echanger des infor- 
mations entre eux, a travers un reseau de telecommu- 
nication sans fii 8, tel qu'un reseau de type GSM. 
50 [001 1] Le dispositif de surveillance embarque 2 com- 
porte une unite centrale 10 connectee a des moyens 12 
d'alimentation en energie eiectrique, des moyens 14 de 
gestion de I'activation et de I'inhibition d'elements d'exe- 
cution de fonctions predeterminees du vehicuie auto- 
55 mobife, des moyens 16 d'extraction d' informations sur 
ie vehicuie, des moyens 18 d'emission et de reception 
de signaux a destination ou en provenance du telepho- 
ne portable 4 ou du centre d'appels telephoniques 6 et 



2 



3 

des moyens 20 d'analyse de ces signaux. 
[0012] L'unite centraie 10 est classiquement consti- 
tute d'un calculateur 22 comprenant par exemple un mi- 
croprocesseur associe a une memoire vive, et de 
moyens de stockage d'informations accessibles en lec- 
ture seuie par le calculateur 22. Ces moyens de stoc- 
kage comprennent une premiere memoire 24 stockant 
des donnees d'identification du dispositif de surveillan- 
ce embarque 2 et une second e memoire 26 stockant 
des signaux de commande d'instructions programma- 
bles, destines a etre transmis aux moyens de gestion 
14. 

[0013] Les moyens 12 d'ali mentation en energie com- 
prennent une alimentation 28, adaptee pour la fournitu- 
re a Tunite centraie 1 0 d'une tension continue. Cette ali- 
mentation 28 est par exemple constitute de la batterie 
du vehicule automobile. 

[0014] Les moyens 12 d'alimentation en energie com- 
prennent en outre un circuit 30 de protection contre un 
court-circuit, adapte pour detecter une chute de tension 
en entree et fournir en sortie un signal d'alarme a I'unite 
centraie 10, en cas de court-circuit. 
[0015] Ce circuit de protection 30 est egafement rac- 
corde a un circuit 32 de detection de coupure d'alimen- 
tation. 

[001 6] Le circuit 32 de detection de coupure d'alimen- 
tation detecte de facon classique une coupure de Tali- 
mentation 28 en entree et foumit, en sortie, un signal 
d'alarme a I'unite centraie 10, en cas de coupure de Tali- 
mentation 28. 

[0017] Les circuits 30 et 32 peuvent etre realises par 
exemple au moyen d'un pont de resistances. 
[0018] Enfin, les moyens 12 d'alimentation en energie 
comportent une alimentation de secours 34 connectee 
au circuit 32 de detection de coupure d'alimentation. 
Cette alimentation de secours 34 est par exemple cons- 
titute d'une batterie autonome rechargeable, semblable 
a celle d'un telephone portable. 

[0019] Les moyens 18 d'emission et de reception de 
signaux comportent un emetteur-recepteur de signaux 
36 de type classique associe a un modem 38 de type 
classique egalement. 

[0020] Le modem 38 est bien sur compatible avec le 
reseau 8 de telecommunication et est capable de de- 
crocher automatiquement; lors de la reception d'un ap- 
pel, ainsi que de decrocher et etablir une communica- 
tion, lors de Temisston d'un appel, et de transrnettre ou 
recevoir des donnees d'informations a destination ou en 
provenance du telephone portable 4 ou du centre d'ap- 
pels telephoniques 6. 

[0021] Enfin, les moyens 18 d'emission et de recep- 
tion des signaux comportent un decodeur de frequen- 
ces vocales 40, pour Tanalyse de la frequence d'un si- 
gnal recu et sa conversion en un code binaire exploita- 
ble par I'unite centraie 10. 

[0022] Les moyens 20 d'analyse des signaux emis et 
regus comportent un detecteur 42 de brouillage de si- 
gnaux de type classique et des moyens 44 de localisa- 
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tion du dispositif de surveillance embarque 2 et done du 
vehicule automobile. 

[0023] Ces moyens de localisation 44, de type clas- 
sique, fournissent a chaque appel emis ou recu, des 

5 donnees de localisation a I'unite centraie 10, eventuel- 
lement accompagnees d'un signal d'alarme en cas de 
detection de brouillage. En effet, des donnees de loca- 
lisation sont classiquement transmises lors de transmis- 
sions de signaux conformes a la norme GSM, par exem- 

10 pie. 

[0024] Les moyens 16 d'extraction d'informations 
comprennent une memoire tampon d'entree 46, pour le 
stockage temporaire de donnees en provenance d'une 
interface d'entree 48 et a destination de Tunite centraie 
15 10. 

[0025] L'interface d'entree 48, de type classique, est 
adaptee pour convertir des signaux electriques fournis 
par des capteurs en signaux electriques exploitables 
par Tunite centraie 10. 

20 [0026] Les capteurs comprennent une alarme 49 telle 
que, par exemple, une alarme volumetrique, se declen- 
chantlors d'une effraction, un capteurSO de niveau d'es- 
sence dans le reservoir du vehicule automobile, une ca- 
mera 52 de visualisation de Tinterieur et/ou de Texterieur 

25 du vehicule automobile, un microphone 54 pour capter 
un son emis a Tinterieur et/ou a Texterieur du vehicule, 
un detecteur 56 de temperature du moteur, un voyant 
d'alternateur 58, un compteur kilometrique 60, un de- 
tecteur de chocs 62 et un detecteur 64 de declenche- 

30 ment d'un module a sac gonflable. Tous ces capteurs 
sont de type classique. 

[0027] Les moyens de gestion 14 comprennent une 
memoire tampon de sortie 66, similaire a la memoire 
tampon d'entree 46, pour stocker temporairement des 

35 signaux de commande d'instructions emis par Tunite 
centraie 10 et a destination d'une interface de sortie 68. 
[0028] L'interface de sortie 68 est adaptee pour con- 
vertir les signaux de commande d'instructions emis par 
Tunite centraie 10 en signaux electriques capables de 

40 piloter des moyens de commande. 

[0029] Les moyens de commande des moyens de 
gestion 14 comprennent des moyens 69 de mise hors 
service definitive d'au moins une partie des elements 
d'execution de fonctions predetermines du vehicule 

45 automobile, des moyens 70 de commande de la coupu- 
re de Tallumage electronique du vehicule automobile, 
des moyens 72 de commande du declenchement de 
Tavertisseur sonore, des moyens 74 de commande de 
Tallumage des phares, des moyens 76 de commande 

50 de la coupure de la pompe a carburant, des moyens 78 
de commande du verrouiilage des portes, des moyens 
80 de commande du declenchement des feux de de- 
tresse, des moyens 82 de commande du clignotement 
des phares et des moyens 84 de commande de Tallu- 

55 mage ou de ('extinction des phares. Tous ces moyens 
de commande sont de type classique. 
[0030] Les moyens 69 de mise hors service represen- 
tees a la figure 2 comportent un premier circuit 86 stoc- 
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kant un code predetermine. 

[0031] Ms comportent egalement un module 88 de mi- 
se hors service, comportant un second circuit 90 com- 
pose de liaisons fusibles et stockant le meme code pre- 
determine que dans le premier circuit 86. Le code stocke 
dans le second circuit 90 peut etre modifie de facon ir- 
reversible par la deterioration des liaisons fusibles au 
moyen d'un generateur 92 d'impulsions de courant. 
[0032] Enfin, les moyens 69 de mise hors service de- 
finitive comportent un comparateur 94 qui compare en 
permanence les codes stockes dans les premier et se- 
cond circuits 86 et 90. 

[0033] Ainsi, tant que les deux codes sont egaux, les 
elements d'execution de fo notions predetermines 
fonctionnent normaiement. Par contre, des que les 
moyens de mise hors service 69 recoivent en provenan- 
ce de Punite centrale 10 un signal de commande de mise 
hors service, le generateur d'impulsions 92 deteriore de 
facon irreversible les liaisons fusibles du second circuit 
90, de sorte que le code stocke dans ce second circuit 
devient different de celui stocke dans le premier circuit 
86. 

[0034] Les elements d'execution de fonctions prede- 
termines concemes sont alors mis hors service par les 
moyens de gestion 14. Leur fonctionnement ne pourra 
reprendre qu'en reinstallant un nouveau module 88 de 
mise hors service comportant un code identique a celui 
contenu dans le premier circuit 86. 
[0035] Le dispositif de surveillance 2 peut en outre, 
par exemple, commander Paffichage d'un message "vo- 
le" sur un dispositif d'affichage du vehicule automobile, 
lorsque celui-ci en possede un. 

[0036] Le fonctionnement du systeme decrit prece- 
demment est represents a la figure 3, en cas d'effrac- 
tion. 

[0037] Lors d'une effraction du vehicule automobile, 
Palarme volumetrique 49 transmet un signal d'alarme a 
Tunite centrale 10, au cours d'une etape d'alerte 96. 
[0038] Lors d'une etape suivante de numerotation 98, 
le dispositif de surveillance 2 compose soit le numero 
de telephone du centre d'appels telephoniques 6, soit 
le numero du telephone portable 4 appartenant au pro- 
prietaire du vehicule automobile. Dans la suite, le centre 
d'appels telephoniques 2 ou le telephone portable 4 se- 
ra designe par " Pappele 

[0039] Ensuite, lors d'une etape 100 de decrochage, 
Pappele prend la communication et transmet une de- 
mande d'identite au dispositif de surveillance 2 lors 
d'une etape 102. 

[0040] Ensuite, lors d'une etape 104 d'identification, 
le dispositif de surveillance 2 transmet a I'appele les 
donnees d'identification stockees dans la premiere me- 
moire 24. 

[0041] Lors de Petape 106 suivante, le dispositif de 
surveillance 2 transmet a I'appele un signal predetermi- 
ne informant celui-ci de reffraction du vehicule automo- 
bile. 

[0042] L'appele demande alors, lors d'une etape 108, 



renvoi de donnees de localisation du vehicule automo- 
bile. 

[0043] Lors de I'etape 110 suivante, le dispositif de 
surveillance 2 transmet a Pappele les donnees de loca- 
5 lisation demandees, grace aux moyens de localisation 
44. 

[0044] Ensuite, lors d'une etape 112, l'appele deman- 
de Penvoi de photos. Alors, Punite centrale 10 du dispo- 
sitif de surveillance embarque 2 transmet aux moyens 

10 de gestion 14, un signal de commande de mise en fonc- 
tionnement de la camera de visualisation 52. Le dispo- 
sitif de surveillance 2 transmet ensuite les images ob- 
tenues a l'appele qui, au cours d'une etape 116 de re- 
ception, transmet au dispositif de surveillance un accu- 

15 se de reception. 

[0045] Au-dela d'une duree predeterminee T1 , Pappe- 
le demande de nouveau I'envoi de donnees de localisa- 
tion au cours d'une etape 118 identique a Petape 108, a 
laquelle le dispositif de surveillance 2 repond lors d'une 

20 etape 120 identique a I'etape 110. 

[0046] Au-dela d'une duree predeterminee T2, l'appe- 
le demande de nouveau I'envoi de photos et les recoit, 
lors d'etapes 122,124 et 126 identiques aux etapes 
112,114 et 116 decrites precedemment. 

25 [0047] Ensuite, lors d'une etape 128, l'appele trans- 
met au dispositif de surveillance 2 une demande de cou- 
pure de I'allumage electronique du vehicule automobile. 
[0048] Lors de Petape 1 30 suivante, le dispositif de 
surveillance 2 effectue Poperation demandee, grace aux 

30 moyens 70 de commande de coupure d'allumage elec- 
tronique. 

[0049] Ensuite, au cours d'une etape 132, Pappele 
transmet une demande de coupure de la pompe a car- 
burant. 

35 [0050] De meme, le dispositif de surveillance embar- 
que 2 effectue Poperation demandee, grace aux moyens 
76 de commande de coupure de la pompe a carburant 
du vehicule automobile. 

[0051] Enfin, lors des deux dernieres etapes 136 et 
40 1 38, le dispositif de surveillance 2 transmet a Pappele 
des accuses de reception de la demande de coupure 
de I'allumage electronique et de la demande de coupure 
de la pompe. 

[0052] Toute demande de l'appele effectuee lors de 
45 Petape 102,108, 112, 118, 122, 128 ou 132, est trans- 
mise au dispositif de surveillance 2 sous la forme d'un 
signal sonore comportant des frequences predetermi- 
nes si I'appele est le telephone portable 4. Dans ce 
cas, ce signal, traduit par le decodeurde frequences vo- 
50 cales 40, est transforme par Punite centrale 10 du dis- 
positif de surveillance en I'un des signaux de commande 
d 'instructions stockes dans la seconde mernoire 26, 
pour commander les actions a effectuer en reponse a 
la demande. 

55 [0053] Par contre, si Pappele est le centre d'appels te- 
lephonique 2, les demandes sont trans mi ses sous la for- 
me d'un signal d'informations binaires directement recu 
par Punite centrale 10, sans passer par le decodeur de 
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frequences vocales 40. 

[0054] II apparaTt clairement qu'un systeme de sur- 
veillance a distance selon I'invention est capable de 
transmettre en temps reel des donnees d' informations 
sur I'objet surveille a destination de moyens de traite- 5 
ment de ces informations, ce qui en retour permet de 
commander I'execution de fonctions predeterminees de 
I'objet, en fonctton des informations transmises. 
[0055] Ces informations concernent par exempie. le 
fonctionnement de I'objet, comme par exempie la tern- 10 
perature du moteur, le kilometrage du vehicule ou bien 
des alarmes relatives a des evenements inattendus tels 
que chocs ou effractions. 

[0056] ii apparaTt egalement qu'un systeme de sur- 
veillance a distance selon ^invention permet de centra- 15 
liser des informations transmises lorsqu'il comporte un 
centre d'appels telephoniques 6. 

[0057] On notera egalement que ("invention n'est pas 
limitee au mode de realisation decrit. 

[0058] Par exempie, en variante, le dispositif de tele- 20 
communication 4 est un poste telephonique fixe raccor- 
de au reseau de telecommunication sans fif 8, via un 
reseau telephonique commute classique. 

25 

Revendi cations 

1 . Systeme de surveillance a distance d'un objet com- 
portant un dispositif de telecommunication (4) com- 
prenant des moyens d'emission, a travers un re- 30 
seau de telecommunication sans fil (8), de signaux 

de commande a destination de moyens (14) de ges- 
tion de Pactivation ou de I'inhibition d'au moins une 
partie d'elements d'execution de fonctions prede- 
terminees de I'objet en fonction des signaux de 35 
commande, caracterise en ce que I'objet est as- 
socie a des moyens (16,20) d'extraction d'informa- 
tions relatives a celui-ci et a des moyens (36) de 
transmission desdites informations, a travers le re- 
seau de telecommunication sans fil (8), a destina- 40 
tion de moyens (4,6) de traitement de ces informa- 
tions pour determiner fes signaux de commande, 
lesdits moyens de gestion (14) comportant des 
moyens (69) de mise hors service definitive d'au 
moins une partie des elements d'execution de fonc- 45 
tions predeterminees. 

2. Systeme de surveillance selon la revendication 1 , 
caracterise en ce que ie dispositif de telecommu- 
nication (4) comprend en outre les moyens de trai- 50 
tement d'informations. 

3. Systeme de surveillance selon la revendication 1, 
caracterise en ce qu'il comporte un centre d'ap- 
pels (6) comprenant les moyens de traitement des- 55 
dites informations. 

4. Systeme de surveillance selon Tune quelconque 



des revendications 1 a 3, caracterise en ce que 
les moyens (16,20) d'extraction d'informations 
comprennent des moyens (44) de localisation de 
I'objet. 

5. Systeme de surveillance selon Tune quelconque 
des revendications 1 a 4, caracterise en ce que 
I'objet est un vehicule automobile et en ce que les 
moyens d'extraction d'informations comprennent 
des moyens (52) de visualisation de I'interieur et/ou 
I'exterieur du vehicule. 

6. Systeme de surveillance selon Tune quelconque 
des revendications 1 a 5, caracterise en ce que 
les moyens (16,20) d'extraction d'informations 
comprennent des moyens d'analyse du fonctionne- 
ment des elements d'execution de fonctions prede- 
terminees de I'objet. 

7. Systeme de surveillance selon Tune quelconque 
des revendications 1 a 6, caracterise en ce que 
les moyens de gestion (14) comportentdes moyens 
d'identification du dispositif de telecommunication 
(4). 

8. Systeme de surveillance selon Tune quelconque 
des revendications 1 a 7, caracterise en ce qu'il 
comporte des moyens (46) de stockage des infor- 
mations extraites. 

9. Systeme de surveillance selon Tune quelconque 
des revendications 1 a 8, caracterise en ce que le 
dispositif de telecommunication (4) est un telepho- 
ne portable. 

10. Systeme de surveillance selon I'une quelconque 
des revendications 1 a 9, caracterise en ce que 
les moyens (69) de mise hors service definitive 
comportentdes moyens (90) de stockage d'un code 
predetermine et des moyens (92) de modification 
irreversible de ce code pour la mise hors service 
definitive. 
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FIG. 2 
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(57) Abstract 

The invention concerns a structural theft-protection device for motor vehicles, the device having a lock-control unit (30) designed 
to release an engine-control device (31), a code-recognition unit (20, 21) connected to the lock-control unit (30) and a device (32), also 
connected to the lock-control unit (30), for the determination of a vehicle-occupation parameter (t, S), as well as several fixed code- 
acceptance/output stations (10, 11). The lock-control unit (30) only keeps the engine-control device (31) open if fresh release information 
is fed to the lock-control unit (30) by one of the code-acceptance/output stations (10, 11), preferably at regular intervals. 



(57) ZussromenJkssiu^g 

Freischaltung eines Motorsteuergerfltes (31), emer ^mit d « Ve mcgctogssteuerei^cn g eincr FahizeugnutzungskcnngrftBc (t, S). 

and eincr mit dcr Venicgclungss^inrichtung (30) /"b££™ Emnchumg 32) ™™£^™ min „ ch Z B (30) cine Freischaltung 
sowic mit «— ~—«-J^«~5^ (30 6 ) in v^ugswcisc regdmaBigen AbstSnden eine 
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Struktureller Diebstahls.cbiitLZ , iur Kraft fahrzeuge 
Stand der Technik 

Die Erf indung betrifft eine Diebst ahs i che rungs anordnung fur 
Kraft fahrzeuge . Urn einer steigenden Anzahl von 
Kraf tf ahrzeugdiebstclhlen zu begegnen, we r den vor allem in 
Neufahr z eugen zunehmend Wegf ahrsperren eingesetzt . Deren 
Arbeitsweise beruht darauf , die Funk t ion wenigstens eines 
fur den Fahrzeugbetrieb wesent 1 i chen Motorsteuergerates nur 
f reizugeben, wenn ein der Wegf ahrsperre von auEen 
einzugebender Code mit einem in der Wegf ahrsperre vorab 
gespeicherten ubereinstimmt , Einrichtungen dieser Art 
gewahrleisten ein holies MaS an Sicherheit gegen 
Diebstahlversuche, sofern das gesicherte Fahrzeug abgestellt 
und der potentielle Dieb nicht im Besitz der regular en 
Inbetriebnahmemittel ist. In jungster Zeit ist allerdings 
eine Tendenz dahin zu beobachten, daS Fahrzeuge nicht mehr 
durch irregulare Inbetriebnahme , sondern durch sogenanntes 
"car- jacking " entwendet warden. Dabei erzwingt ein Dieb 
ge waits am die Ubergabe der regularen Inbetriebnahmemittel 
vom Fahrzeugbenut zer , und kann dadurch unbeschrcinkt uber das 
Fahrzeug verf ugen . Eine car- jacking zumindest erschwerende 
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Fahrzeugsicherungsanordnung ist aus der US -PS 4 3 02 747 
bekannt. Ein gemafc dem Vorschlag dieser Schrift gesichertes 
Fahrzeug wird nach Ablauf einer vorbestimroten Zeit ab dem 
Motorstart stillgesetzt. sofem nicht ein versteckter 
Schalter betatigt wird, welcher dieses verhindert . Auch 
diese bekannte Anordnung verliert aber ihre Schutzwirkung, 
insbesondere gegenuber car-jacking, wenn ein Dieb vom 
vorhandensein eines entsprechenden Schalters ausgeht - was 
bei groSerer Verbreiterung derartiger Schutzeinrichtungen 
regelmafiig der Fall sein wird - und den Benutzer zur 
vollstandigen Erlauterung aller Sicherheitseinrichtungen 
auffordert. Eine die Moglichkeit der drahtlosen 
Kommunikation zwischen einem Fahrzeug und einer ortsfesten 
Uberwachungsstation nutzende Sicherungsanordnung ist aus der 
DE-OS 42 43 482 bekannt. Dabei wird mit Hilfe von zwischen 
dem gesicherten Fahrzeug und der ortsfesten 

Uberwachungsstation ausgetauschten Signalen gepruf t , ob eine 
innerhalb des Fahrzeuges vorgesehene 
Berechtigungspruf kommunikation zwischen einer 
fahrzeugseitigen Sendeeinrichtung und einer vom Benutzer 
gehandhabten, in den Zundschlussel integrierten 
Sendeeinrichtung ordnungsgemaS erfolgt. Tritt in der 
Berechtigungspruf kommunikation ein Fehler auf, erfolgt sie 
insbesondere etwa gar nicht, weil das Fahrzeug 
kurzgeschlossen wurde, wird dies in der ortsfesten 
Uberwachungsstation erkannt. Mit Hilfe von 

Identif izierungsdaten, welche der Uberwachungsstation ohne 
Wissen des unrechtmaSigen Benutzers ubermittelt werden, kann 
das entwendete Fahrzeug geortet werden. Auch diese Anordnung 
ist in Fallen, wo sich der Dieb in Besitz der regularen 
inbetriebnahmemittel, in diesem Fall des Zundschlussels , 
bringt , wirkungslos . 

Der Erfindung liegt die Aufgabe zugrunde, eine 
Sicherungsanordnung fur Fahrzeuge anzugeben, welche die 
unrechtmafiige Inbesitznahme eines Fahrzeuges auch dann 
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verhindert , wenn ein potentieller Dieb sich in Besitz der 
regu^ren inbe t ri ebnahmemi 1 1 e 1 gebracht hat. 

Diese Aufgabe wird gel6st durch eine Sicherungsanordnung mit 
den Merkmalen des Hauptanspruchs . Erf indungsgem&£ 
ausgerustete Fahrzeuge bedurfen der regelm§.£igen Erneuerung 
der Betriebsfreigabe durch Zufuhrung einer 
Freigabeinformation, welche von ortsfesten 
Codeubernahme- /Ausgabestationen erzeugt werden. Durch 
Sperren der Abgabe dieser Freigabeinf ormationen kann der 
Weiterbetrieb eines Fahrzeuges in beguemer Weise verhindert 
werden . Die Freigabeinformation wirkt so wie ein notwendiges 
Betriebsmittel , das im Falle einer unrechtmafiigen 
Inbetriebnahme nicht mehr zugefuhrt wird. Dadurch ist die 
Entwendung eines Fahrzeuges auch dann uninteressant, wenn 
ein Dieb im Besitz der rechtm&Sigen Inbe t r i ebnahmemi 1 1 e 1 ist 
und Kenntnis vom Auf bau der Sichemngsanordnung hat . 

In vorteilhaf ter Ausgestaltung erfolgt die Zufuhrung der fur 
den Weiterbetrieb erf order 1 i chen Freigabeinformation mit 
Hilfe einer Chipkarte nach Art einer Kredit- bzw. 
Telef onkarte . Fahr zeugseitige Codeerf assungseinrichtungen 
bzw. ortsfeste Codeubernahme- /Ausgabestationen sind 
entsprechend als Kartenlese- bzw. 

Kartenlese/Schreibeinrichtung ausgefuhrt . Be sonde rs 
zweckm&£ig sind die ortsfesten Kartenlese/Schreibstationen 
an Tankstellen aufgestellt . Jeweils beim Tanken wird die 
Freigabe information auf der Chipkarte erneuert . 

Eine andere vorteilhaf te Ausfuhrungsf orm sieht vor , die 
f ahrzeugseitige Codeerf assungsvorrichtung als Einrichtung 
zum Empfang von Funksignalen, die ortsfeste 
Codeubernahme/Ausgabevorrichtung als 

Funks i gna 1 s ende / Emp f angs e inr i ch t ung auszubilden. Die 
regelmafiige Erneuerung der Freigabeinformation erfolgt dabei 
drahtlos. Bei einer sinnvollen Weiterbildung dieser 
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Ausfuhrung ist die Codeerf assimgseinrichtung auch zur Afogabe 
von Signalen geeignet # mittels derer sie die 
Freigabeinf ormationen jeweils anfordert . 

In einfacher Weise wird als FahrzeugnutzungskenngrdSe zur 
Festlegung des jeweils nach Eingang einer 
Freigabeinf ormat ion geltenden Akt i onsbe r e i che s die 
Betriebszeit oder die Wegstrecke herangezogen . 

GemaS einer anderen vorteilhaften Ausgestaltung wird als 
FahrzeugnutzungskenngroSe die jeweilige Fahr zeugpos i t ion 
erf aSt und die erfafite Position mit einem zuvor als 
Fre i gabe inf orma t i on def inierten Akt ionsbe re i ch verglichen. 

Zweckm&Sig ist ferner, das Fahrzeug bei Ausbleiben einer 
Freigabeinf ormation und bei Verlassen des Aktionsbereiches 
schrittweise stillzusetzen, indem zum Beispiel zunachst die 
Hochstgeschwindigkeit begrenzt wird. 

Anhand der Zeichnung werden nachf olgend Ausf uhrungsbeispiele 
der Erfindung niher erlautert. 

Zeichnung 

Es zeigen Figur 1 eine mittels einer Chipkarte arbeitende 
Sicherheitsanordnung, Figur 2 eine mittels Funksignalen 
arbeitenden Sicherungsanordnung, Figur 3 ein FluSdiagramm 
einer ersten Arbeitsweise , Figur 4 ein Flu£di agramra einer 
zweiten Arbeitsweise, Figur 5 eine Realisierung der 
Verriegelungsfunktion. 

Beschreibung der Ausf uhrungsbeispiele 

Die in Figur 1 dargestellte Ausf uhrungs form be rub t auf der 
Verwendung einer beschreibbaren Magnet- bzw. Chipkarte 40. 
Zum Lesen der Chipkarte 40 weist sie f ahrzeugseitig einen 
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Kartenleser 20 auf . Dabei kann es sich sowohl urn eine im 
Fahrzeug ohnehin vorhandene Kartenleseeinrichtung , wie sie 
etwa zunehmend zur Absicherung von Autoradios eingesetzt 
werden, als auch um ein gesondertes Ger&t handeln. Mit dem 
Kartenleser 2 0 uber eine zweckm&£ig serielle 
Ubertragungsstrecke verbunden 1st eine 

Verriegelungssteuereinrichtung 30 . Sie kontrolliert die 
Freischaltung bzw. Verriegelung eines uber eine Verbindung 
23 nachge schalteten Motorsteuergerates 31. Bei dem 
Motorsteuergerdt 31 kann es sich um jedes beliebige in einem 
Fahrzeug vorhandene Steuergerat handeln, dessen Verriegelung 
einen Weiterbetrieb bzw. Neustart des Fahrzeuges unmoglich 
macht. Auch konnen uber die Verbindung 23 mehrere 
Steuergerate gleichzeitig mit der 

Verriegelungssteuereinrichtung 30 verbunden sein. Zur 

Absicherung der Zusammengeh6rigkeit von Kartenleser 20 und 

Verriegelungssteuereinheit 30 kann zus&tzlich eine 

Leg i t ima t i ons e inr i chtung 33 vorgesehen sein, beispielsweise # 

wie in Figur 1 angedeutet , in Form einer Tastatur . Uber sie 

ordnet ein Benutzer dem Kartenleser 20 einen 

Ber echt igungs code zu, welcher der 

Verriegelungssteuereinrichtung 3 0 zugefuhrt und von dieser 
gepruft wird. Statt einer Tastatur kann die 

Legit imat ionseinrichtung 33 selbstverst&ndlich in beliebiger 
anderer Weise realisiert sein, beispielsweise in Form eines 
Inf rarotsenders . Auch kann die Legit imat ionseinrichtung 33 
statt auf den Kartenleser 20 direkt auf die 

Verriegelungssteuereinrichtung 30 wirken. Weiterhin mit der 
Verriegelungssteuereinheit 30 verbunden ist eine Einri chtung 
32 zur Erfassung einer FahrzeugnutzungskenngroSe . ErfaEte 
GroSen sind vorzugsweise die zuruckgelegte Wegstrecke, die 
Betriebszeit xind/oder die Fahrzeugposition . Weiterer 
Bestandteil der Sicherungsanordnung sind ferner mehrere 
ortsf este, nicht dem gesicherten Fahrzeug zugehorige 
Karten- /Lese - /Schreibstationen 10, welche die Codekarte 40 
sowohl lesen als auch mit neuen Informationen beschreiben 
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Jconnen . Vorzugsweise bef inden sich die 
Kartenlese-/Schreibstationen 10 an Tanks tellen. Eine 
gesonderte Kartenlese-/Schreibstation 10, welche nur auf die 
zu einera speziellen Fahrzeug gehorenden Karten Zugriff hat, 
befindet sich zweckm&Eig ferner beim Fahrzeugei gent timer . Als 
Codekarten 40 koramen ubliche Magnet- bzw. Chipkarten im 
Kreditkartenformat zur Verwendung. Zus&tzlich weisen sie 
einen be s chr e ibba r en Bereich auf. Zweckm&£ig dient die 
Codekarte 40 gleichzeitig als Tank-Kreditkarte . 

Unter Bezugnahme auf Figur 2 wird nachfolgend die 
Funktionsweise der in Figur 1 wiedergegebenen Anordnung 
beschrieben . Urn das Fahrzeug in Betrieb zu nehmen , 1st 
zun&chst eine Initialisierung, Schritt 100 erf orderlich. 
Hierbei fuhrt der Benutzer die Codekarte 40 dem Kartenleser 
20 zu. Zugleich legitimiert er sich durch Eingabe eines 
Codes uber das Tastenfeld 33. Akzeptiert die 

Verriege lung s s t eue re inr i c h t ung 30 den uber das Tastenfeld 33 
e ingegebenen Code als gultig, liest der Kartenleser 20 die 
mit der Codekarte 4 0 zugefuhrten Informationen und 
ubermittelt sie der Verriegelungssteuereinrichtung 30. Diese 
pruft darauf hin, ob ihr eine gultige Al t f re igabeinf orma t i on 
vorliegt , Schritt 101 . Sie liegt stets vor, wenn die erfaSte 
Fahr zeugnut zungskenngrdEe einen Maximalwert noch nicht 
uberschritten hat und kann beispielsweise in Form einer 
Angabe die noch regular zulassige Restf ahrzeugbetriebszei t 
realisiert sein. Die Altf reigabeinf ormation befindet sich in 
einem hierfur vorhandenen Speicher im Fahrzeug, kann aber 
auch jeweils uber die Codekarte 40 zugefuhrt werden . 

1st eine gultige Altf reigabeinf ormation nicht vorhanden, 
pruft die Verriegelungssteuereinrichtung 3 0 anschliefiend, 
Schritt 102 , ob auf der Codekarte 40 eine 
Neuf reigabeinf ormation vorhanden ist. Trif f t dies zu, 
erzeugt sie eine Altf reigabeinf ormation und schreibt sie in 
den in dem hierfur vorhandenen Speicher oder alternativ auf 
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die Codekarte 40. Dabei 16scht sie die 

Neuf reigabeinf ormation auf der Codekarte 40. Weiterhin setzt 
sie, Schritt 103, die fur die Fahrzeugnutzungskenngr6£en 
erfaBten Werte auf deren vorfestgelegte Ausgangswerte 
zuruck. Dient als F ahr z e ugxxu t z urxg s kexrng r 6 Ee etwa die 
zurukgelegte Wegstrecke, wird diese beispielsweise auf den 
Wert null gesetzt . Nachfolgend startet die 
Verriegelungssteuereinrichtung 30 die Erf assung der 
Fahrzeugnut zungskenngr6fie , Schritt 104 . 

Ergibt die Prufung in Schritt 101 , daS in der 
Ve r r i ege lung s s t eue re inr i cht ung 30 noch eine gultige 
Al t f r e i gabe inf ormati on vorhanden ist , schlieSt sich an 
Schritt 102 direkt Schritt 104 an. Ein Rucksetzen der 
FahrzeugnutzungskenngroSen erf olgt dann nicht . 

Im nachfolgenden Schritt 105 pruft die 
Verriegelungssteuereinrichtung 30 , ob die erfa&te 
Fahr zeugnut zungskenngrofie , beispielsweise die seit dem 
Zeitpunkt des Zugangs der letzten Neuf reigabeinf ormation 
zuruckgelegte Wegstrecke und/oder die seitdem auf gelauf ene 
Betriebszeit , einen vorgegebenen Maximalwert uberschreitet . 

Der Maximalwert ist zweckm&fiig auf die technische Ausfuhrung 
des jeweiligen Fahrzeugs abgestimmt . Sinnvollerweise ist 
etwa der Maximalwert fur die zuruckgelegte Wegstrecke so 
gewahlt , da£ er etwas grdSer ist, als diejenige Wegstrecke, 
welche das jeweilige Fahrzeug mittels einer Tankf ullung 
unter gunstigsten Bedingungen zurucklegen kann. In ahnlicher 
Weise entspricht der Maximalwert fur die Betriebszeit 
zweckmaSig etwa der sich fur eine voile Tankf ullung 
ergebenden L»eerlauf betriebsdauer . Alternativ zur festen 
Vorgabe konnen die Maximalwerte auch variabel vorgebbar 
sein, und der Verriegelungssteuereinrichtung 30 
beispielsweise jeweils zusammen mit der Freigabeinf ormation 
uber die Codekarte 40 zugefuhrt werden. Auf diese Weise 13J5t 
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sich zura Beispiel bei Mietf ahrzeugen die Nutzungsdauer auf 
einen vereinbarten Wert begrenzen. 

Solange der Maximalwert nicht erreicht ist, wird die 
Erfassung der Fahrzeugnutzungskenngrofie , Schritt 104, 
fortgesetzt. Jeweils nach Ablauf einer Zykluszeit, die 
beispielsweise 1 bis 60 Sekunden betragen kann, wird die 
Abfrage nach Schritt 105, anschliefcend gegebenenf alls 
Schritt 104, wiederholt . 

Ergibt die Prufung im Schritt 105, daS der maximale 
Fahr z eugnut zungs kenngr 6£enwe r t erreicht wurde, loscht die 
Verriegelungssteuereinrichtung 3 0 die vorhandene 
Altfreigabeinformation und priift anschlieSend, Schritt 102, 
ob ihr eine Neuf reigabeinf ormation von der Codekarte 40 
vorliegt. Trif ft dies zu, we r den anschliefiend die Schritte 
103 fortfolgend wiederholt. Liegt eine 

Neufreigabeinformation im Schritt 102 nicht vor, schrankt 
die Verr iege lungs s t eue r e inr i chtung 30 in Schritt 106 die 
Nutzbarkeit des Fahrzeuges ein. Hierzu verringert es 
beispielsweise die maximal mogliche Motordrehzahl oder 
begrenzt die Hdchstgeschwindigkeit . Der eingeschrankte 
Betrieb wird dem Benutzer zeckmaEig akustisch oder optisch 
siganlisiert, etwa durch Blinken einer Fehlerlampe. Im 
folgenden Schritt 108 pruft die 

Verriegelungssteuereinrichtung 30, ob seit dem Feststellen 
des Fehlens einer giiltigen Altfreigabeinformation in Schritt 
102 eine vorbestimmte Uberezeit verstrichen ist. Ist dies 
noch nicht der Fall, wiederholt sie Schritt 102 und pruft 
erneut, ob eine Neuf reigabefunktion eingegangen ist. Ergibt 
die Prufung im Schritt 108 schlieSlich, daS die vorgegebene 
Uberzeit abgelaufen ist, sperrt die 

Verriegelungssteuereinrichtung 3 0 im Schritt 110 das 
Motorsteuergerat 31. 
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Eine zweite Ausf uhrungs form cier vorgeschlagenen 
S i che rungs anordnung zeigt Figur 3. Anstelle eines 
Kartenlesers 20 ist bei dieser Anordnung f ahrzeugseitig eine 
Sende/Empf angse inr i chtung 21 vorgesehen . Vorzugsweise ist 
die Sende / Empf angse inr i chtung 21 eine auf ein vorhandenes 
Funknetz abgestimmte Sende/Empf angsantenne . Die weiteren 
Elemente der f ahrzeugseitigen Anordnung entsprechen den 
bereits anhand der Anordnung nach Figur 1 beschriebenen. Als 
ortsfestes Element dient bei dieser Ausf uhrungs form eine 
Sende/Empf angsstat ion 11 zur Afogabe von Funksignalen . 
Zweckm&Eig handelt es sich bei den Sende/Empf angsstat ionen 
11 urn die station&ren Sende/Empf angse inr ichtungen eines 
vorhandenen Mobil funknetzes 21. 

Die Arbeitsweise der zweiten Ausf uiirungs form entspricht 
weitestgehend der der Anordnung nach Figur 1, und kann 
gleichf alls anhand von Figur 2 beschrieben we r den . Nach 
Initialisierung der Inbetriebnahme prQf t die 

Verriegelungssteuereinrichtung 30 zunichst, ob eine gultige 
Altf reigabeinf ormation vorliegt , Schritt 101 . Trif f t dies 
zu, schlieSt sich unmittelbar die Erfassung der 
Fahr zeugnut zungskenngroSen , Schritt 104, an. 

Ist dies nicht der Fall, f ordert die 
Verriegelungssteuereinrichtung 3 0 uber die 

Sende/Empf angseinri chtung 21 und das Funknetz 41 von einer 
Sende/Empf angsstation eine Neuf reigabeinf ormation an. Es 
folgt eine Prufung, ob eine Neuf reigabeinf ormation 
eingegangen ist, Schritt 102 . Ist dies der Fall, werden im 
Schritt 103 eien Altf reigabeinf ormation erzeugt und die 
Werte der erfaSten Fahrzeugnut zungskenngroSen auf ihre 
Startwerte zuruckgeset zt . ErfaSte Kenngrofien sind 
zweckmafiig, wie bei der Anordnung nach Figur 1, 
zuruckgelegte Wegstrecke und/ ode r Betriebsdauer seit Eingang 
der letzten vorhergehenden Neuf reigabeinf ormation - Sodann 
schlieEen sich wiederum das Erfassen der 
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FahrzeugnutzungskenngrSSen, Schritt 104, sowie die Prufung, 
ob die erfafiten Kenngr6Gen vorgegebene Maximalwerte 
ubersteigen, Schritt 105, an. Die vorgegebenen Maximalwerte 
sind dabei an die Frequenz angepaSt, mit der der 
Sende/Empfangseinrichtung 21 uber das Funknetz 41 
Neufreigabeinformationen zugehen. Sie kann einen beliebigen 
Wert zwischen einigen Sekunden und mehreren Stunden 
annehmen. 1st das Ergebnis der Prufung im Schritt 105 
negitiv, wird wiederum Schritt 104 wiederholt . 1st das 
Ergebnis der Prufung im Schritt 105 positiv, d.h. hat die 
erf'Ute FahrzeugnutzungskenngroSe den vorgegebenen Grenzwert 
erreicht, wiederholt die Verriegelungssteuereinrichtung 30 

Schritt 102 und pruft, ob eine Neuf reigabeinf ormation 

eingegangen ist . Denkbar ist, dafi die 

Verriegelungssteuereinrichtung 3 0 eine 

Neuf reigabeinf ormation stets erst dann anfordert, wenn die 
erfafcte FahrzeugnutzungskenngrdSe den vorgegebenen 
Maximalwert erreicht. In diesem Fall geht der Prufung im 
Schritt 102 eine, nicht dargestellte, Anforderung eines 
neuen Freigabesignales voraus . Ergibt die Prufung im Schritt 
102, dafi eine neue Freigabeinf ormation nicht vorliegt, 
reduziert die verriegelungssteuereinrichtung 30 im Schritt 
10,6 die Fahrzeugnutzbarkeit. Es folgt eine Prufung, ob eine 
vorgegebene Uberzeit, in welcher das Fahrzeug trotz Fehlens 
ei,her Freigabeinf ormation noch beschrankt nutzbar ist, 
abgelaufen ist, Schritt 108. 1st dies noch nicht der Fall, 
wi,rd, Schritt 102, erneut gepruft, ob eine neue 
Freigabeinf ormation eingetroffen ist. Ergibt die Prufung im 
Schritt 106, dafi die Uberzeit abgelaufen ist, sperrt die 
Verriegelungssteuereinrichtung 30 das Motors teuergerat 31 
unjd legt daurch das Fahrzeug still, Schritt 110. 

Eine weitere Mdglichkeit, die Anordnung gemaS Figur 3 zu 
bLreiben, ist in Figur 4 veranschaulicht . Anstelle von 
Freigabeinformationen werden bei dieser Betriebsweise uber 
das Funknetz 41 Inf ormationen ubertragen, welche es der 
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Verriegelungssteuereinrichtung 3 0 gestatten, die aktuelle 
Fahrzeugposition zu bestimraen, Schritt 120. Die jeweils 
bestimmte Position untersucht die 

Ve r r i ege 1 ungs s teue r e i nr i ch t ung 3 0 ans chl i eSend darauf , ob 
sie innerhalb eines vorbestimmten Aktionsbereiches liegt, 
Schritt 122. 

Der Aktionsbereich liegt vor Inbetribnahme des Fahrzeuges 
f est und ist in einem in der Verriegelungssteuereinrichtung 
vorhandenen Speicher abgelegt. Das Definieren des 
Aktionsbereiches erf olgt auEerhalb des Fahrzeuges, zum 
Beispiel mittels eines Heimcomputers oder eines speziellen 
Programmiergerates . Zur Ubergabe der den Aktionbereich 
f estlegenden Daten an die Verriegelungssteuereinrichtung 30 
dient zweckmaEig wiederura ein Codekartensystem mit Codekarte 
40 und Kartenleser 20, analog zur Anordnung nach Figur l. 

Die dazu eingesetzte Pr ogranuni erstation ist durch einen vom 
Fahrzeughers teller f estgelegten Code eindeutig dem Fahrzeug 
zugeordnet . Eine Programmierung kann nur durchgef uhrt 
warden, wenn der Fahrzeugcode und ein vom Benutzer 
bestimmter Code zueinanderpassen. 

Ergibt die PrUfung im Schritt 122, da£ die f estgestellte 
Position innerhalb des vorgegebenen Aktionsbereiches liegt , 
wird, nach Ablauf einer geeigneten Zeitspanne, welche in 
beliebiger Weise zwischen einigen Sekunden und mehreren 
Stun den liegen kann, die Pos i t ionsbe s t immung gemafi Schritt 
120 wiederholt . Ergibt die Prufung im Schritt 122 , da£ die 
f estgestellte Position auSerhalb des vorgegebenen 
Akt ionsbereiches liegt, reduziert die 

Verriegelungssteuereinrichtung 30 im Schritt 124 die 
Fahrzeugnutzbarkeit . Dies kann beispielsweise wiederum durch 
Beschr&nkung der Motordrehzahl oder der 

Hdchstgeschwindigkeit bewirkt werden, Nachf olgend pruft die 
Verriegelungssteuereinrichtung 30 im Schritt 126, ob die 
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erfafite Fahr zeugnut zungskenngr6£e einen vorgegebenen 
Maximalwert erreicht hat. Der Maximal wert gibt in diesem 
Fall dem Benutzer die Moglichkeit, das Fahrzeug bei 
versehentlichem Verlassen des zulassigen Aktionsbereiches 
wieder in den vorgegebenen Aktionsbereich zuruckzuf uhren , 
entsprechend ist er festgelegt. 1st der 

FahrzeugnutzungskenngroEenmaximalwert noch nicht erreicht, 
wird Schritt 120 wiederholt . Ergibt die Prufung im Schritt 
126, daS die erfaSte Fahrzeugnutzungskenngro&e den 
Maximalwert erreicht hat, sperrt die 
Verriegelungssteuereinrichtung 3 0 wiederum das 
Motorsteuergerat 31, Schritt 128. 

Eine detailliertere Darstellung der die 
Verriege lungs funk t i onalit&t real is ier enden 
Anordnungselemente zeigt Figur 5. Die 

Verriegelungssteuereinheit 30 ist dabei als Teil des 
Motorsteuergerates 31 realisiert . Die vom, in Figur 5 nicht 
dargestellten, Kartenlese- oder Sende/Empf angsmodul kommende 
Ubertragungsstrecke ist auf einen Empf anger 50 gefuhrt. Von 
diesem fuhrt ein Reset -Ausgang 60 auf ein erstes 
Integrationsglied 51 zur Erfassung der zuruckgelegten 
Wegstrecke und ein zweites Integrationsglied 52 zur 
Erfassung der Betriebszeit . Zwei weitere Ausgange 61, 62 zur 
Vorgabe einer maximal en Betriebszeit t max bzw. maximal e 
Wegstrecke S max f uhren jeweils auf einen Schwellwertregler 
55, 56. Dher einen gemeinsamen Ausgang 63 sind 
Integrationsglied 51 und Schwellwertregler 56 mit einem 
Kennfeldregler 54 verbunden. In gleicher Weise sind 
integrationsglied 52 und Schwellwertregler 55 uber einen 
gemeinsamen Ausgang 6 4 mit dem Kennfeldregler 54 verbunden. 
Uber Ausgange 65, 66 sind die Schwellwertregler 55 bzw. 56 
mit einem Oderglied 57 verbunden. Dessen Ausgang steuert 
einen Schalter 58, welcher die Trennung einer Verbindung 67 
zwischen Kennfeldregler 54 und einem nachgeschalteten 
Drehzahlbegrenzer 59 gestattet. Mit dem integrationsglied 52 
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ist ferner uber einen Eingang 68 ein Zeitz&hler 53 zur 
Erf assung der Betriebszeit verbunden. In &hnlicher Weise 
sind dem zweiten Integrationsglied 51 uber einen Eingang 69 
die Impulse eines Tachogebers 32 zugef uhrt . 

Die in Figur 5 wiedergegebene Anordnung arbeitet wie f olgt : 
Hat sich ein Benutzer durch Eingabe eines richtigen Codes, 
beispielsweise uber eine Tastatur 33, legitimiert , wird die 
dem Kartenleser 20 bzw. dem Sende/Empf angsmodul 21 
zugefuhrte Freigabeinf ormation uber die serielle 
Ubertragungsstrecke 22 dem Empf anger 50 zugef xihrt . Dieser 
setzt die Inf ormationsglieder 51, 52 auf ihre Startwerte 
zuruck. Ferner ubermittelt er den Schwellwertreglern 55, 56 
die vorab programierten Grenzwerte fur die Betriebsdauer t 
bzw. die Wegstrecke S. W&hrend des Fahrzeugbetriebes 
summieren die Integrierglieder 51 , 52 nun fortlauf end die 
vom Zeitzahler 53 bzw. Tachogeber 32 zugef uhrten 
Informationen beziiglich der Betriebszeit t bzw. der 
zuruckgelegten Wegstrecke S auf. Die ermittelten Werte fur 
die Betriebsdauer t bzw. die zuruckgelegte Wegstrecke S 
werden dem Kennf eldregler 54 zugef uhrt, welcher ihnen eine 
Motorhochstdrehzahl n max z^ordnet und diese dem 
Drehzahlbegrenzer 59 ubermittelt . Der Schalter 58 ist dabei 
zunachst geschlossen. Gleichzeitig werden die von den 
Integrationsgliedern 51, 52 ermittelten 

FahrzeugnutzungskenngroEen t, S den Schwellwertreglern 55, 
56 zugef uhrt . Dieser ordnet ihnen gemaS einer nicht linearen 
Regelfunktion die logischen Werte Null bis 1 zu. Dabei wird 
der Wert logisch Null zugeordnet, solange die jeweilige 
Fahrzeugnutzungskenngrofie den vom Empf anger 50 vorgegebenen 
Grenzwert t max bzw. S max noch nicht erreicht hat. 
Uberschreiten die erfaEten Fahrzeugnutzungskennwerte t, S 
die vorgegebenen Grenzwerte t max , S Tnax , werden ihnen mit 
zunehmendem Uberschreiten die Werte logisch Eins zugeordnet. 
Den die vorgegebenen Hochstwerte t max , S max uberschreitenden 
FahrzeugnutzungskenngroSen t, S ordnet gleichzeitig der 
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Kennfeldregler 54 eine zunehmend kleinere 
Motorhdchstdrehzahl zu und ubermittelt diese an den 

Drehzahlbegrenzer 59. Solange die Eingange 65 und 66 am 
Oderglied 57 zusammen noch nicht den Wert logisch Eins 
ergeben, ist dadurch ein Fahrzeugbetrieb mit eingeschrankter 
Hochstdrehzahl n max moglich. Sobald die Summe der Eingange 
65 und 66 am Oderglied 57 allerdings den Wert Eins ergibt, 
wird der Schalter 58 betatigt. Dem Drehzahlbegrenzer 59 wird 
als Solldrehzahl nunmehr eine von dem Kennfeldregler 54 
bestimmte Drehzahl zugef uhrt . Diese wird mit zunehmender 
Uberschreitung der Hochstwerte t max , S max kleiner, bis sie 
schliefilich den Wert Null erreicht, woraufhin das Fahrzeug 
stillgesetzt wird. Geht, wahrend die Integrat ionsglieder 51, 
52 die zuriickgelegte Wegstrecke S bzw. die Betriebszeit T 
summieren, im Empfanger 50 eine neue Freigabeinf ormation 
ein. werden die Integrat ionsglieder 51, 52 zuruckgesetzt . 
Ein kontinuierlicher Betrieb der Anordnung nach Figur 5 ist 
demnach moglich, wenn regelmafiig, bevor die erfafiten 
FahrzeugkenngrSfien t, S die vorgegebenen Maximalwerte S max , 
t erreichen, eine neue Freigabeinf ormation eingeht. 



0llt er Beibehaltung des zugrundeliegenden Gedankens ist eine 
Vielzahl weiterer Ausgestaltungen der Erfindung moglich. 
Dies gilt sowohl fur den strukturellen Aufbau der 
verwendeten Siche rungs anordnungen, als auch insbesondere fur 
die Betriebsweisen der Anordnung. 
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Mspruche 

1. Struktureller Diebst ahl s chut z fur Kraft fahrzeuge mit 

- einer Verriegelungssteuereinrichtung (30) zur 
Freis chal t ung eines Motors teuerger&tes (31) 

- einer mit der Verriegelungssteuereinrichtung verbundenen 
Codeerfassungseinrichtung (20, 21) , 

- einer mit der Verriegelungssteuereinrichtung (30) 
verbundenen Einrichtung (32) zur Erf assung einer 
Fahr zeugnut zungskenngrdSe ( t , S ) , 

- sowie mit mehreren ortsfesten 
Codeubernahme/Ausgabestationen (10, 11) , 

- wobei die Verriegelungssteuereinrichtung (3 0) eine 
Freischaltung des Motors teuergerates (31) nur 

auf rechterh&lt , wenn der Ve r r i ege lungs s t eue re inr i ch tung (30) 
in vorzugsweise regelmaEigen Abstanden eine 
Neufreigabeinf ormation von einer der ortsfesten 
Codeubernahme- /Ausgabestationen (10, 11) zugeht . 

2. Diebstahlsi che rungs anordnung nach Anspruch 1 , dadurch 
gekennzeichnet , da£ die Freischaltung jeweils beschrankt ist 
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auf einen Betrieb innerhalb eines Aktionsbereicb.es , der 
durch vorgegebene FahrzeugnutzungskenngrdSen (t max , S max ) 
definiert ist. 

3. Diebstahlsicherungsanordnung nach Anspruch 1, dadurcb 
gekennzeichnet, daS die Codeerf assungseinrichtung (20) eine 
Einrichtung zum Lesen von Codekarten ist und die Codekarten 
(40) zur Ubertragung der Freigabeinf ormationen dienen. 

4. Diebstahlsicherungsanordnung nach Anspruch 1, dadurch 
gekennzeichnet, dafi die Codeubernahme-/Ausgabestation eine 
Einrichtung zum Lesen und Beschreiben von Codekarten (40) 
ist . 

5. Diebstahlsicherungsanordnung nach Anspruch 1. dadurch 
gekennzeichnet, dafi die Codeerf assungseinrichtung (21) sowie 
die Codeubemahme - / Ausgabes t a t ion (11) Einrichtungen zum 
Erapf ang/Senden von Funks ignalen sind. 

6. Diebstahlsicherungsanordnung nach Anspruch 1, dadurch 
gekennzeichnet. daS die erfafite FahrzeugnutzungskenngroSe 
die Betriebsdauer (t) und/oder die zuruckgelegte Wegstrecke 
(S) ist. 

7. Diebstahlsicherungsanordnung nach Anspruch l, dadurch 
gekennzeichnet, dafc die Freigabeinf ormation 
Fahrzeugnutzungskenngrofien zur Definition eines 
Aktionsbereiches beinhaltet . 

8. Diebstahlsicherungsanordnung nach Anspruch 3, dadurch 
gekennzeichnet, daS der Kartenleser (20) an Tanks tellen 
eingerichtet ist. 

9. Diebstahlsicherungsanordnung nach Anspruch 3, dadurch 
gekennzeichnet, daE die Codeubemahme -/Ausgabes tat ion als 
mobiles Gerat ausgefuhrt ist. 
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10 . Diebstahlsicherungsanordnung nach Anspruch 1, dadurch 
gekennzeichnet , da£ eine Freischaltung des 

Motorsteuergerites (31) nur erf olgt , wenn sich der Benutzer 
mit Hilf e einer Legi t ima t i ons e inr i chtung (33) zus&tzlich 
legit imiert hat . 

11. Biebstahlsicherimgsansordnung nach Anspruch 1, dadurch 
gekennzeichnet , da£ die erf a£te Fahrzeugnutzungskenngr6Se 
die aktuelle Position des Fahrzeuges ist , die 

Freigabeinf ormation Angaben uber den Aktionsbereich enth5.lt , 
und die Verriegelungssteuereinrichtung (30) das 
Motorsteuergerat (31) nur f reischaltet , wenn die aktuelle 
Position innerhalb des Aktionsbereiches liegt. 

12. Diebstahlsicherungsanordnung nach Anspruch 1, dadurch 
gekennzeichnet , da£ die Verriegelungssteuereinrichtung (30) 
die Funktionsbereitschaf t des Fahrzeuges schrittweise 
einschrankt, wenn die erfa&ten Fahrzeugnut zungskenngroEen 
aufierhalb des vorgegebenen Aktionsbereiches liegen. 
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